CVE-2025-66955
Asseco SEE Live 2.0 के Contact Plan, E-Mail, SMS और Fax घटकों में लोकल फ़ाइल इन्क्लूज़न, दूरस्थ प्रमाणित उपयोगकर्ताओं को downloadAttachment और downloadAttachmentFromPath API कॉल्स में...
- प्रकाशित
- 12 मार्च 2026
- अद्यतन
- 5 जुल॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 19.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Asseco SEE Live 2.0 के Contact Plan, E-Mail, SMS और Fax घटकों में लोकल फ़ाइल इन्क्लूज़न, दूरस्थ प्रमाणित उपयोगकर्ताओं को downloadAttachment और downloadAttachmentFromPath API कॉल्स में "path" पैरामीटर के माध्यम से होस्ट पर फ़ाइलों तक पहुँचने की अनुमति देता है।
स्रोत
अस्सेको SEE Live 2.0 के कॉन्टैक्ट प्लान, ई-मेल, एसएमएस और फ़ैक्स घटकों में लोकल फ़ाइल इन्क्लूज़न दूरस्थ प्रमाणित उपयोगकर्ताओं को downloadAttachment और downloadAttachmentFromPath API कॉल में "path" पैरामीटर के माध्यम से होस्ट पर फ़ाइलों तक पहुँचने की अनुमति देता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।