CVE-2026-19677
प्रमाणीकरण बायपास जो सर्वर-साइड कमांड निष्पादन की ओर ले जाता है
- प्रकाशित
- 23 अक्टू॰ 2026
- अद्यतन
- 23 अक्टू॰ 2026
- सीएनए असाइन करना
- MON-CSIRT
- साक्ष्य देखे गए
- 27 सित॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 44.7%
- मॉडल दिनांक
- 25 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
onPhase/frevvo सार्वजनिक पंजीकरण फ़ॉर्म संस्करण 11.0.14 में एक प्रमाणीकरण बायपास भेद्यता एक अप्रमाणित रिमोट हमलावर को मनमाने टेनेंट उपयोगकर्ता के रूप में प्रमाणित होने, TenantAdmin और Designer विशेषाधिकार प्राप्त करने, तथा वैध टेनेंट नाम और मौजूदा उपयोगकर्ता पहचानकर्ता वाले पंजीकरण पैरामीटर में हेरफेर के माध्यम से मनमाने ऑपरेटिंग सिस्टम कमांड निष्पादित करने की अनुमति देती है।
स्रोत
Exploit-Index : अल्टीमेट CVE प्रूफ ऑफ कॉन्सेप्ट (PoC) और एक्सप्लॉइट डेटाबेस। 0days, कमज़ोरियों और थ्रेट इंटेलिजेंस के लिए एक ज़ीरो-API, उच्च-प्रदर्शन एग्रीगेटर। एलीट SOC टीमों, DevSecOps और बग बाउंटी हंटर्स के लिए मैन्युअल खोजों को प्रतिस्थापित करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।