CVE-2023-3643
Boss Mini दस्तावेज़ फ़ाइल समावेशन
- प्रकाशित
- 12 जुल॰ 2023
- अद्यतन
- 2 अग॰ 2024
- सीएनए असाइन करना
- VulDB
- साक्ष्य देखे गए
- 3 मार्च 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Boss Mini 1.4.0 Build 6221 में एक भेद्यता पाई गई। इसे गंभीर (critical) के रूप में वर्गीकृत किया गया है। यह फ़ाइल boss/servlet/document के अज्ञात भाग को प्रभावित करती है। path तर्क का हेरफेर file inclusion की ओर ले जाता है। हमले को दूरस्थ रूप से आरंभ करना संभव है। इस exploit को सार्वजनिक रूप से प्रकट किया जा चुका है और इसका उपयोग किया जा सकता है। इस भेद्यता के लिए पहचानकर्ता VDB-233889 निर्दिष्ट किया गया था।
स्रोत
1andersoncezar048 · multiple · 3 मार्च 2026
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।