CVE-2019-7300 in Artica

सारांश

द्वारा VulDB • 21/06/2026

Artica Proxy 3.06.200056 में रिमोट आक्रामक (remote attackers) ressources/settings.inc फ़ाइल के ldap_admin और ldap_password क्षेत्रों को पढ़कर, इन क्रेडेंशियल्स का उपयोग logon.php पर लॉगिन करते हुए, और फिर admin.index.php के कमांड-लाइन फ़ील्ड में कमांड्स दर्ज करके रूट (root) के रूप मनमाने आदेशों को निष्पादित करने की अनुमति देता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 01/02/2019
• प्रकटीकरण: 01/02/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-130383
• CPE: तैयार
• CWE: CWE-77 (पुष्टि की गई)
• CVSS: 7.2 (NVD)
• EPSS: 0.02773
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7300
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7300
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7300/