CVE-2024-12970
पार्डस ओएस माई कंप्यूटर (TUBITAK BILGEM) में OS कमांड इंजेक्शन
- प्रकाशित
- 6 जन॰ 2025
- अद्यतन
- 1 जून 2026
- सीएनए असाइन करना
- TR-CERT
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:P/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:Lकम · अगले 30 दिन
- प्रतिशत
- 72.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Pardus OS My Computer में OS कमांड इंजेक्शन ('OS Command Injection') के लिए विशेष तत्वों का अनुचित न्यूट्रलाइजेशन भेद्यता, TUBITAK BILGEM Pardus OS My Computer में OS कमांड इंजेक्शन की अनुमति देती है। यह समस्या Pardus OS My Computer: 0.7.2 से पहले के संस्करणों को प्रभावित करती है।
स्रोत
Pardus My Computer OS कमांड इंजेक्शन
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।