हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!
CVE-2022-32060 — Snipe-IT v6.0.2 के Update Branding Settings घटक में एक मनमाना फ़ाइल अपलोड भेद्यता हमलावरों को एक क्राफ्टेड फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। | Kitploit
Snipe-IT v6.0.2 के Update Branding Settings घटक में एक मनमाना फ़ाइल अपलोड भेद्यता हमलावरों को एक क्राफ्टेड फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
स्नाइप-आईटी v6.0.2 के अपडेट ब्रांडिंग सेटिंग्स घटक में एक मनमाना फ़ाइल अपलोड भेद्यता हमलावरों को एक क्राफ्टेड फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
हमले के वेक्टर:
हमें एक फ़ाइल अपलोड भेद्यता मिली, जब हम अपडेट ब्रांडिंग सेटिंग्स पृष्ठ पर दुर्भावनापूर्ण फ़ाइल अपलोड करते हैं।
bypazs/cve-2022-32060
