CVE-2024-1303
मध्यमप्रकाशित
बैजर मीटर के मोनिटूल में कई कमजोरियाँ
- प्रकाशित
- 12 मार्च 2024
- अद्यतन
- 2 अग॰ 2024
- सीएनए असाइन करना
- INCIBE
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
6.5/ 10मध्यम
बैजर मीटर के मोनिटूल में कई कमजोरियाँ
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Badger Meter Monitool में पथ को प्रतिबंधित निर्देशिका तक सीमित करने में त्रुटि संबंधी भेद्यता, जो संस्करण 4.6.3 और उससे पहले के संस्करणों को प्रभावित करती है। यह भेद्यता एक प्रमाणित हमलावर को डाउनलोड-फ़ाइल कार्यक्षमता का उपयोग करके डिवाइस से कोई भी फ़ाइल प्राप्त करने की अनुमति देती है।
CVE-2024-1303 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, Badger Meter के moni:tool में पाथ ट्रैवर्सल भेद्यता जो प्रमाणित हमलावरों को डिवाइस से मनमानी फ़ाइलें डाउनलोड करने की अनुमति देती है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।