CVE-2026-37064
/vfm-admin/ajax/usr-check.php में उपयोगकर्ता गणना (User Enumeration) Veno File Manager Project 4.4.9 के /vfm-admin/ajax/usr-check.php में उपयोगकर्ता गणना की भेद्यता एक अनधिकृत...
- प्रकाशित
- 27 अग॰ 2026
- अद्यतन
- 1 सित॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 28.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# /vfm-admin/ajax/usr-check.php में उपयोगकर्ता गणना (User Enumeration) Veno File Manager Project 4.4.9 के /vfm-admin/ajax/usr-check.php में उपयोगकर्ता गणना की भेद्यता एक अनधिकृत (unauthenticated) हमलावर को प्रभावित एंडपॉइंट पर एक विशेष रूप से तैयार POST अनुरोध भेजकर, चुने गए 'user_name' पैरामीटर के साथ, एप्लिकेशन के उपयोगकर्ताओं की गणना करने की अनुमति देती है, ताकि यह परीक्षण किया जा सके कि उपयोगकर्ता मौजूद है या नहीं।
स्रोत
CVE-2026-37064 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण: Veno File Manager 4.4.9 में /vfm-admin/ajax/usr-check.php पर तैयार POST अनुरोध के माध्यम से अप्रमाणित उपयोगकर्ता गणना।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।