CVE-2023-49980

उच्चप्रकाशित

बेस्ट स्टूडेंट रिजल्ट मैनेजमेंट सिस्टम v1.0 में एक डायरेक्टरी लिस्टिंग भेद्यता हमलावरों को प्राधिकरण की आवश्यकता के बिना एप्लिकेशन के भीतर डायरेक्टरी और संवेदनशील फाइलों को सूचीबद्ध करने की अनुमति देती है।

प्रकाशित: 6 मार्च 2024
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

0.7%

कम · अगले 30 दिन

प्रतिशत: 52.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2023-49980PoC
CVE-2023-49980 के लिए प्रूफ-ऑफ-कॉन्सेप्ट: Best Student Result Management System 1.0 में डायरेक्ट्री लिस्टिंग भेद्यता, जो /includes/ और /assets/ पथों के माध्यम से संवेदनशील फाइलों तक अनधिकृत पहुंच की अनुमति देती है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।