Rejetto HTTP File Server (HFS) अनधिकृत RCE भेद्यता पुनरुत्पादन (CVE-2024-23692)

परिचय

Rejetto HTTP File Server (HFS) एक हल्का HTTP फ़ाइल सर्वर है, जिसका व्यापक रूप से फ़ाइल साझाकरण और फ़ाइल स्थानांतरण के लिए उपयोग किया जाता है। CVE-2024-23692 एक टेम्पलेट इंजेक्शन भेद्यता है, जो दूरस्थ, अनधिकृत हमलावरों को विशेष रूप से तैयार HTTP अनुरोध भेजकर प्रभावित सिस्टम पर मनमाना कमांड निष्पादित करने की अनुमति देती है। CVE आवंटन तिथि के अनुसार, Rejetto HFS 2.3m अब समर्थित नहीं है।

भेद्यता विवरण

CVE आईडी: CVE-2024-23692
भेद्यता प्रकार: टेम्पलेट इंजेक्शन भेद्यता, रिमोट कोड एक्ज़ीक्यूशन (RCE)
प्रभावित संस्करण: Rejetto HTTP File Server 2.3m और उससे पहले के संस्करण
भेद्यता विवरण: यह भेद्यता दूरस्थ, अनधिकृत हमलावरों को विशेष रूप से तैयार HTTP अनुरोध भेजकर प्रभावित सिस्टम पर मनमाना कमांड निष्पादित करने की अनुमति देती है।

भेद्यता पुनरुत्पादन

पर्यावरण तैयारी

Rejetto HTTP File Server स्थापित करें:
- Rejetto आधिकारिक वेबसाइट पर जाएँ और HFS डाउनलोड और स्थापित करें।
:

CVE-2024-23692

सबसे लोकप्रिय

भेद्यता शोषण उपकरण

उपयोग निर्देश

पैरामीटर विवरण:

सावधानियाँ