Thinfinity VirtualUI 2.1.28.0, 2.1.32.1 e 2.5.26.2 è affetto da una vulnerabilità di divulgazione di informazioni nel parametro "Addr" nel sito cmd,...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NModerato · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Thinfinity VirtualUI 2.1.28.0, 2.1.32.1 e 2.5.26.2 è affetto da una vulnerabilità di divulgazione di informazioni nel parametro "Addr" nel sito cmd, corretta nella versione 3.0. La capacità di inviare richieste ad altri sistemi può consentire al server vulnerabile di filtrare l'IP reale del server web o di aumentare la superficie di attacco.
Daniel Morales · multiple · 21 feb 2022
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.