CVE-2025-44177
White Star Software Protop संस्करण 4.4.2-2024-11-27 में एक डायरेक्टरी ट्रैवर्सल भेद्यता की खोज की गई, विशेष रूप से /pt3upd/ एंडपॉइंट में। एक अप्रमाणित हमलावर एन्कोडेड ट्रैवर्सल अनुक्रमों का उपयोग करके अंतर्निहित OS...
- प्रकाशित
- 9 जुल॰ 2025
- अद्यतन
- 9 जुल॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 16 जुल॰ 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 91.3%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
White Star Software Protop संस्करण 4.4.2-2024-11-27 में एक डायरेक्टरी ट्रैवर्सल भेद्यता की खोज की गई, विशेष रूप से /pt3upd/ एंडपॉइंट में। एक अप्रमाणित हमलावर एन्कोडेड ट्रैवर्सल अनुक्रमों का उपयोग करके अंतर्निहित OS पर मनमानी फ़ाइलों को दूरस्थ रूप से पढ़ सकता है।
स्रोत
http/cves/2025/CVE-2025-44177.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status,word($.matchers[*].type)
Imraan Khan (Lich-Sec) · multiple · 16 जुल॰ 2025
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।