CVE-2011-3829

СреднийОпубликовано

ftp_upload_file.php в Support Incident Tracker (также известном как SiT!) 3.65 позволяет удалённым аутентифицированным пользователям получать...

Опубликовано: 29 янв. 2012 г.
Обновлено: 6 авг. 2024 г.
Назначение CNA: flexera
Наблюдены доказательства: 13 нояб. 2011 г.

Первичный CVSS

4,0/ 10Средний

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:P/I:N/A:N

Оценка вероятности EPSS

17,1 %

Средний · следующие 30 дней

Процентиль: 97,0 %
Дата модели: 11 окт. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

ftp_upload_file.php в Support Incident Tracker (также известном как SiT!) 3.65 позволяет удалённым аутентифицированным пользователям получать конфиденциальную информацию через имя файла, которое раскрывает путь установки в сообщении об ошибке.

Источники

Данные репозиториев: Файлы: 1 · Репозитории: 1

1 Модуль

Support Incident Tracker Remote Command ExecutionМодуль
modules/exploits/multi/http/sit_file_upload.rb
Metasploit Framework modules
ЭксплойтНаблюдены доказательства: 26 сент. 2026 г.Ревизия: 2d664636002dСвязанный инструмент
Заявленные условия
- platform: PHP($.exploit_multi/http/sit_file_upload.platform)
- verification: check_declared($.exploit_multi/http/sit_file_upload.check)

Support Incident Tracker 3.65 - Remote Command Execution (Metasploit)Эксплойт
Metasploit · php · 13 нояб. 2011 г.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.