Wangkongbao CNS-1000/CNS-1100 85 Login src/acloglogin.php निर्देशिका ट्रैवर्सल
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.0 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wangkongbao CNS-1000 and CNS-1100 85 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल src/acloglogin.php की घटक लॉग इन करें की। यह हेरफेर निर्देशिका ट्रैवर्सल उत्पन्न करता है। इस भेद्यता को CVE-2012-4031 के रूप में ट्रेड किया जाता है। साथ ही, एक शोषण मौजूद है.
विवरण
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wangkongbao CNS-1000 and CNS-1100 85 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल src/acloglogin.php की घटक लॉग इन करें की। यह हेरफेर निर्देशिका ट्रैवर्सल उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-22 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 17/07/2012 द्वारा Dillon Beresford (वेबसाइट). यह सलाह exploit-db.com पर डाउनलोड के लिए साझा की गई है।
इस भेद्यता को CVE-2012-4031 के रूप में ट्रेड किया जाता है। CVE आवंटन 17/07/2012 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। साथ ही, एक शोषण मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1006 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1006 के रूप में घोषित किया जाता है।
इसे उच्च कार्यात्मक के रूप में घोषित किया गया है। एक्सप्लॉइट डाउनलोड के लिए exploit-db.com पर साझा किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था.
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 54267), X-Force (76682) , Secunia (SA49776).
उत्पाद
विक्रेता
नाम
संस्करण
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.3VulDB मेटा अस्थायी स्कोर: 5.0
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: निर्देशिका ट्रैवर्सलCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
डाउनलोड: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
MetaSploit ID: wangkongbao_traversal.rb
MetaSploit नाम: WANGKONGBAO CNS-1000 and 1100 UTM Directory Traversal
MetaSploit Arquivo: 🔍
Exploit-DB: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
02/07/2012 🔍17/07/2012 🔍
17/07/2012 🔍
17/07/2012 🔍
23/03/2015 🔍
25/08/2024 🔍
स्रोत
सलाह: exploit-db.comशोधकर्ता: Dillon Beresford
स्थिति: परिभाषित नहीं
CVE: CVE-2012-4031 (🔍)
GCVE (CVE): GCVE-0-2012-4031
GCVE (VulDB): GCVE-100-61331
X-Force: 76682 - WANGKONGBAO CNS UTM IPS-FW acloglogin.php directory traversal
SecurityFocus: 54267 - WANGKONGBAO CNS '/src/acloglogin.php' Directory Traversal Vulnerabilities
Secunia: 49776
OSVDB: 83636
scip Labs: https://www.scip.ch/en/?labs.20161013
प्रविष्टि
बनाया गया: 23/03/2015 04:50 PMअद्यतनित: 25/08/2024 01:07 AM
परिवर्तन: 23/03/2015 04:50 PM (60), 24/09/2018 08:55 AM (4), 25/08/2024 01:07 AM (16)
पूर्ण: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें