CVE-2024-34328
Sielox AnyWare v2.1.2 में एक ओपन रीडायरेक्ट हमलावरों को एक विशेष रूप से तैयार किए गए URL के माध्यम से मैन-इन-द-मिडिल हमला करने की अनुमति देता है।
- प्रकाशित
- 31 जुल॰ 2025
- अद्यतन
- 31 जुल॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:Lकम · अगले 30 दिन
- प्रतिशत
- 5.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Sielox AnyWare v2.1.2 में एक ओपन रीडायरेक्ट हमलावरों को एक विशेष रूप से तैयार किए गए URL के माध्यम से मैन-इन-द-मिडिल हमला करने की अनुमति देता है।
स्रोत
Sielox AnyWare 2.1.2 (CVE-2024-34328) में होस्ट हेडर हेरफेर के माध्यम से खुले पुनर्निर्देशन के लिए प्रूफ-ऑफ-कॉन्सेप्ट, शोषण चरणों, प्रभाव और शमन मार्गदर्शन के साथ।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।