خادم DB4Web، عند تكوينه لاستخدام رسائل تصحيح أخطاء مفصّلة، يسمح للمهاجمين عن بُعد باستخدام DB4Web كوكيل ومحاولة إنشاء اتصالات TCP بأنظمة أخرى (فحص المنافذ)...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
خادم DB4Web، عند تكوينه لاستخدام رسائل تصحيح أخطاء مفصّلة، يسمح للمهاجمين عن بُعد باستخدام DB4Web كوكيل ومحاولة إنشاء اتصالات TCP بأنظمة أخرى (فحص المنافذ) عبر طلب إلى عنوان URL يحدد عنوان IP الخاص بالهدف والمنفذ، وهو ما يُظهر حالة الاتصال في رسالة الخطأ الناتجة.
Stefan Bagdohn · multiple · 17/09/2002
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.