WWBN AVideo v.12.4 से v.14.2 में एक समस्या दूरस्थ हमलावर को submitIndex.php घटक के systemRootPath पैरामीटर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
WWBN AVideo v.12.4 से v.14.2 में एक समस्या दूरस्थ हमलावर को submitIndex.php घटक के systemRootPath पैरामीटर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
modules/exploits/multi/http/avideo_wwbnindex_unauth_rce.rb
WWBN AVideo v.12.4 से v.14.2 में एक समस्या एक दूरस्थ हमलावर को submitIndex.php घटक के systemRootPath पैरामीटर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।