CVE-2026-29909
MRCMS V3.1.2 में फ़ाइल प्रबंधन मॉड्यूल में एक बिना प्रमाणीकरण वाली निर्देशिका गणना (directory enumeration) भेद्यता मौजूद है। /admin/file/list.do एंडपॉइंट में प्रमाणीकरण नियंत्रण और उचित इनपुट सत्यापन का अभाव है,...
- प्रकाशित
- 30 मार्च 2026
- अद्यतन
- 30 मार्च 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 41.6%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
MRCMS V3.1.2 में फ़ाइल प्रबंधन मॉड्यूल में एक बिना प्रमाणीकरण वाली निर्देशिका गणना (directory enumeration) भेद्यता मौजूद है। /admin/file/list.do एंडपॉइंट में प्रमाणीकरण नियंत्रण और उचित इनपुट सत्यापन का अभाव है, जिससे दूरस्थ हमलावर बिना किसी क्रेडेंशियल के सर्वर पर निर्देशिका सामग्री की गणना कर सकते हैं।
स्रोत
MRCMS V3.1.2 के लिए अनधिकृत निर्देशिका गणना PoC, जो /admin/file/list.do में अनुपस्थित प्रमाणीकरण का फायदा उठाकर सर्वर निर्देशिका संरचना और संवेदनशील फ़ाइलों को उजागर करता है।
- CVE-2026-PoCsअनुसंधान
Exploit-Index : अल्टीमेट CVE प्रूफ ऑफ कॉन्सेप्ट (PoC) और एक्सप्लॉइट डेटाबेस। 0days, कमज़ोरियों और थ्रेट इंटेलिजेंस के लिए एक ज़ीरो-API, उच्च-प्रदर्शन एग्रीगेटर। एलीट SOC टीमों, DevSecOps और बग बाउंटी हंटर्स के लिए मैन्युअल खोजों को प्रतिस्थापित करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।