संवेदनशील डेटा एक्सपोज़र (CVE-2024-50961)

विवरण

DonWeb Ferozo Hosting v1.1 में, एक दूरस्थ हमलावर URL पैरामीटर का शोषण करके संवेदनशील डेटा तक पहुंच सकता है, जिसमें डेटाबेस क्रेडेंशियल शामिल हैं। हमले के वेक्टर में नेटवर्क स्निफिंग, सर्वर लॉग और ब्राउज़र इतिहास शामिल हैं, जो संभावित रूप से संगठनों को बड़े सुरक्षा उल्लंघनों और डेटा सुरक्षा उल्लंघनों के लिए उजागर कर सकते हैं। HTTPS और सुरक्षित लॉगिंग प्रथाओं के साथ शमन आवश्यक है।

हमले की जटिलता

• निम्न

आवश्यक विशेषाधिकार

• कोई नहीं (अप्रमाणित दूरस्थ हमलावर इस भेद्यता का शोषण कर सकते हैं।)

उपयोगकर्ता इंटरैक्शन

• आवश्यक नहीं

प्रभावित घटक

• URL पैरामीटर हैंडलिंग: भेद्यता इस बात में निहित है कि URL पैरामीटर को कैसे संभाला जाता है, जो संभावित रूप से संवेदनशील डेटा लीक कर सकता है।

प्रभाव

• डेटा उल्लंघन: डेटाबेस क्रेडेंशियल जैसे संवेदनशील डेटा का अनावरण।
• नियामक जोखिम: प्रभावित संगठनों के लिए कानूनी परिणाम हो सकते हैं।

---

CVE-2024-50961
[Facundo Fernandez / सुरक्षा शोधकर्ता] द्वारा रिपोर्ट किया गया