Halo 2.25.4 में एक समस्या Halo 2.25.4 में एक समस्या एक दूरस्थ हमलावर को run.halo.app.migration.impl.MigrationServiceImpl.restoreWorkdir() और...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
# Halo 2.25.4 में एक समस्या Halo 2.25.4 में एक समस्या एक दूरस्थ हमलावर को `run.halo.app.migration.impl.MigrationServiceImpl.restoreWorkdir()` और `org.springframework.util.FileSystemUtils.copyRecursively()` घटकों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
हैलो CMS बैकअप पुनर्स्थापना में मनमानी फ़ाइल लेखन भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो प्लगइन JAR प्रतिस्थापन या प्रमाणीकरण बाईपास के माध्यम से RCE सक्षम करता है।
halo cms plugin एक URL से 1-request rce, PoC + exploit श्रृंखला
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।