PHPGurukul News Portal 1.0 /onps/settings.py SECRET_KEY कमजोर एन्क्रिप्शन
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, PHPGurukul News Portal 1.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन /onps/settings.py फ़ाइल में। इसमें तर्क SECRET_KEY की हेरफेर शामिल है, जिससे कमजोर एन्क्रिप्शन उत्पन्न होती है। यह भेद्यता CVE-2025-12615 के रूप में जानी जाती है। यह हमला दूर से किया जा सकता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.
विवरण
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, PHPGurukul News Portal 1.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन /onps/settings.py फ़ाइल में। इसमें तर्क SECRET_KEY की हेरफेर शामिल है, जिससे कमजोर एन्क्रिप्शन उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-321 मिलता है। इस कमजोरी को प्रकाशित किया गया था. एडवाइजरी को github.com पर डाउनलोड के लिए उपलब्ध कराया गया है।
यह भेद्यता CVE-2025-12615 के रूप में जानी जाती है। यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. हमले को अंजाम देना अपेक्षाकृत कठिन है। शोषण की संभावना को कठिन बताया गया है। यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1600.001 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1600.001 के रूप में घोषित करती है।
यह अवधारणा प्रमाण के रूप में घोषित है। यह एक्सप्लॉइट github.com पर डाउनलोड के लिए साझा किया गया है।
उत्पाद
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://phpgurukul.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒
CVSSv3
VulDB मेटा बेस स्कोर: 6.0VulDB मेटा अस्थायी स्कोर: 5.9
VulDB मूल स्कोर: 5.0
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 8.1
NVD वेक्टर: 🔒
CNA मूल स्कोर: 5.0
CNA वेक्टर: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: कमजोर एन्क्रिप्शनCWE: CWE-321 / CWE-320
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔒
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔒
समयरेखा
02/11/2025 सलाह जारी की गई02/11/2025 VulDB प्रविष्टि बनाई गई
11/11/2025 VulDB अंतिम अद्यतन
स्रोत
विक्रेता: phpgurukul.comसलाह: github.com
स्थिति: परिभाषित नहीं
CVE: CVE-2025-12615 (🔒)
GCVE (CVE): GCVE-0-2025-12615
GCVE (VulDB): GCVE-100-330909
EUVD: 🔒
CNNVD: CNNVD-202511-102 - PHPGurukul News Portal 安全漏洞
scip Labs: https://www.scip.ch/en/?labs.20161013
प्रविष्टि
बनाया गया: 02/11/2025 02:17 PMअद्यतनित: 11/11/2025 04:29 AM
परिवर्तन: 02/11/2025 02:17 PM (54), 02/11/2025 02:19 PM (1), 03/11/2025 05:24 AM (1), 03/11/2025 05:34 AM (30), 04/11/2025 07:47 PM (6), 11/11/2025 04:29 AM (11)
पूर्ण: 🔍
प्रेषक: Nishant_Kumar
Cache ID: 216::103
जमा करें
स्वीकृत
- जमा करें #678625: PHPGurukul News Portal using Python Django and MySQL 1.0 Use of Hard-coded Cryptographic Key (द्वारा Nishant_Kumar)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें