CVE-2017-15220 in VX Search Enterprise

सारांश

द्वारा VulDB • 04/06/2026

Flexense VX Search Enterprise 10.1.12 में एक खाली POST अनुरोध के माध्यम से लंबे URI, जो कि `/../` सबस्ट्रिंग से शुरू होता है, के कारण buffer overflow की कमजोरी मौजूद है। इससे रिमोट आक्रामक स्वेच्छाचार्य कोड निष्पादित करने में सक्षम होते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 10/10/2017
• प्रकटीकरण: 11/10/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-107773
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 9.8 (NVD)
• EPSS: 0.07104
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15220
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15220
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15220/