ग्रीक यूनिवर्सिटीज़ नेटवर्क Open eClass v.3.15 और उससे पहले के संस्करणों में अप्रतिबंधित फ़ाइल अपलोड भेद्यता हमलावरों को certbadge.php एंडपॉइंट पर तैयार की गई फ़ाइल अपलोड करके मनमाना कोड निष्पादित करने की अनुमति देती है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
ग्रीक यूनिवर्सिटीज़ नेटवर्क Open eClass v.3.15 और उससे पहले के संस्करणों में अप्रतिबंधित फ़ाइल अपलोड भेद्यता हमलावरों को certbadge.php एंडपॉइंट पर तैयार की गई फ़ाइल अपलोड करके मनमाना कोड निष्पादित करने की अनुमति देती है।
Open eClass के लिए शोषण – CVE-2024-26503: असीमित फ़ाइल अपलोड से दूरस्थ कोड निष्पादन होता है
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।