CVE-2024-27292
Docassemble में URL हेरफेर के माध्यम से अनधिकृत पहुंच
- प्रकाशित
- 29 फ़र॰ 2024
- अद्यतन
- 2 अग॰ 2024
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Docassemble एक विशेषज्ञ प्रणाली है जो निर्देशित साक्षात्कार और दस्तावेज़ संयोजन के लिए उपयोग की जाती है। यह भेद्यता हमलावरों को URL हेरफेर के माध्यम से सिस्टम पर जानकारी तक अनधिकृत पहुंच प्राप्त करने की अनुमति देती है। यह संस्करण 1.4.53 से 1.4.96 को प्रभावित करती है। इस भेद्यता को मास्टर शाखा के संस्करण 1.4.97 में पैच किया गया है।
स्रोत
http/cves/2024/CVE-2024-27292.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
- CVE-2024-27292एक्सप्लॉइट
CVE-2024-27292 : Docassemble V1.4.96 अप्रमाणित पथ ट्रैवर्सल
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।