CVE-2024-34313
VPL जेल सिस्टम v4.0.2 तक में एक समस्या हमलावरों को सार्वजनिक एंडपॉइंट पर किए गए क्राफ्टेड अनुरोध के माध्यम से डायरेक्टरी ट्रैवर्सल निष्पादित करने की अनुमति देती है।
- प्रकाशित
- 24 जून 2024
- अद्यतन
- 2 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 72.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
VPL जेल सिस्टम v4.0.2 तक में एक समस्या हमलावरों को सार्वजनिक एंडपॉइंट पर किए गए क्राफ्टेड अनुरोध के माध्यम से डायरेक्टरी ट्रैवर्सल निष्पादित करने की अनुमति देती है।
स्रोत
1- CVE-2024-34313एक्सप्लॉइट
☣️ इस रिपॉज़िटरी में CVE-2024-34313 का विवरण और एक प्रूफ ऑफ कॉन्सेप्ट (PoC) शामिल है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।