CVE-2024-12990

सारांश

ruifang-tech Rebuild 3.8.6 में एक भेद्यता पाई गई। इसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है। यह एडमिन सत्यापन पृष्ठ घटक की फ़ाइल /user/admin-verify के अज्ञात भाग को प्रभावित करती है। तर्क nexturl में इनपुट http://localhost/evil.html के साथ हेरफेर करने से ओपन रीडायरेक्ट होता है। हमला दूरस्थ रूप से शुरू करना संभव है। एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस प्रकटीकरण के बारे में विक्रेता से शुरुआत में संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से प्रतिक्रिया नहीं दी।

स्रोत

• Vulnerability-Researchअनुसंधान

  विभिन्न अनुप्रयोगों में खोजी गई कमज़ोरियों, उनके प्रभाव और निवारण का विवरण देने वाले, निर्धारित CVE के साथ भेद्यता अनुसंधान लेखों का चयनित संग्रह।