CVE-2017-7258 in eMLi

Tóm tắt

Bởi VulDB • 10/07/2026

Một lỗ hổng khai thác HTTP trong eMLi Portal của AuroMeera Technometrix Pvt. Ltd. cho phép kẻ tấn công xem thông tin bị hạn chế hoặc (nghiêm trọng hơn) thực thi các lệnh mạnh mẽ trên máy chủ web, dẫn đến việc chiếm quyền kiểm soát hoàn toàn hệ thống thông qua Directory Path Traversal, như minh họa bằng cách đọc core-emli/Storage. Các phiên bản bị ảnh hưởng bao gồm eMLi School Management 1.0, eMLi College Campus Management 1.0 và eMLi University Management 1.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 24/03/2017
• Tiết lộ: 29/03/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-99061
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02248
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7258
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7258/