CVE-2024-12665

सारांश

एक भेद्यता, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया था, ruifang-tech Rebuild 3.8.5 में पाई गई। प्रभावित घटक Task Comment Attachment Upload का एक अज्ञात फ़ंक्शन है। यह हेरफेर क्रॉस-साइट स्क्रिप्टिंग की ओर ले जाता है। इस हमले को दूरस्थ रूप से लॉन्च करना संभव है। इस शोषण को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस प्रकटीकरण के बारे में विक्रेता से शुरुआत में संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से प्रतिक्रिया नहीं दी।

• Vulnerability-Researchअनुसंधान

  विभिन्न अनुप्रयोगों में खोजी गई कमज़ोरियों, उनके प्रभाव और निवारण का विवरण देने वाले, निर्धारित CVE के साथ भेद्यता अनुसंधान लेखों का चयनित संग्रह।