कोड एस्ट्रो इंटरनेट बैंकिंग सिस्टम 2.0.0 में क्रॉस साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता दूरस्थ हमलावरों को एडमिन पेज (pages_account) पर मनमाना जावास्क्रिप्ट निष्पादित करने की अनुमति देती है, जिससे संभावित रूप से खाता सेटिंग्स बदलने या...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
कोड एस्ट्रो इंटरनेट बैंकिंग सिस्टम 2.0.0 में क्रॉस साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता दूरस्थ हमलावरों को एडमिन पेज (pages_account) पर मनमाना जावास्क्रिप्ट निष्पादित करने की अनुमति देती है, जिससे संभावित रूप से खाता सेटिंग्स बदलने या संवेदनशील उपयोगकर्ता जानकारी चुराने जैसी अनधिकृत क्रियाएं हो सकती हैं। यह भेद्यता उपयोगकर्ता अनुरोधों के अनुचित सत्यापन के कारण उत्पन्न होती है, जो हमलावरों को एडमिन उपयोगकर्ता को दुर्भावनापूर्ण स्क्रिप्ट निष्पादित करने के लिए धोखा देकर सिस्टम का शोषण करने में सक्षम बनाती है।
code astro Internet Banking System 2.0.0 में क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो क्राफ्टेड HTML पेजों के माध्यम से अनधिकृत खाता संशोधन को सक्षम बनाता है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।