एक कमकुवतपणा जो समस्याग्रस्त म्हणून वर्गीकृत केला आहे, तो ZZCMS 2023 मध्ये आढळून आला आहे. या ठिकाणी परिणाम झाला आहे अज्ञात फंक्शन फाइल 3/E_bak5.1/upload/eginfo.php च्या. सॉफ्टवेअरमध्ये phome या आर्ग्युमेंटमध्ये ShowPHPInfo या इनपुटचा केलेली प्रक्रिया माहिती प्रकटीकरण ला कारणीभूत ठरते. समस्या जाहीर करण्यासाठी CWE वापरल्यास CWE-200 येथे नेले जाते. ही कमतरता प्रसिद्ध करण्यात आली होती 19/08/2024. डाउनलोडसाठी सल्ला gitee.com वर शेअर केला आहे. ही त्रुटी CVE-2024-7925 म्हणून वर्गीकृत केली आहे. दूरवरून हा हल्ला घडवून आणता येतो. तांत्रिक तपशील दिलेले आहेत. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. शोषण सार्वजनिकपणे जाहीर झाले आहे आणि त्याचा वापर होऊ शकतो. सध्या USD $0-$5k इतका असू शकतो. MITRE ATT&CK प्रकल्प T1592 हल्ला तंत्रज्ञान म्हणून घोषित करतो. प्रूफ-ऑफ-कॉन्सेप्ट म्हणून हे घोषित केले गेले आहे. शोषण डाउनलोड करण्यासाठी gitee.com येथे उपलब्ध आहे. 0-डे म्हणून त्याची अंदाजे भूमिगत किंमत $0-$5k होती. या नोंदीला CVE-2024-44820 हा डुप्लिकेट असाइन केला गेला आहे असे दिसते. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

4 बदल · 87 डेटा पॉइंट्स