CVE-2005-2428
Lotus Domino R5 وR6 WebMail، مع تفعيل خيار "Generate HTML for all fields"، يخزن بيانات حساسة من names.nsf في حقول نموذج مخفية، مما يسمح للمهاجمين عن بُعد...
- تم النشر
- 03/08/2005
- محدث
- 07/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 13/02/2007
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.5%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
Lotus Domino R5 وR6 WebMail، مع تفعيل خيار "Generate HTML for all fields"، يخزن بيانات حساسة من names.nsf في حقول نموذج مخفية، مما يسمح للمهاجمين عن بُعد بقراءة مصدر HTML للوصول إلى معلومات حساسة مثل (1) تجزئة كلمة المرور في حقل HTTPPassword، (2) تاريخ تغيير كلمة المرور في حقل HTTPPasswordChangeDate، (3) منصة العميل في حقل ClntPltfrm، (4) اسم جهاز العميل في حقل ClntMachine، و(5) إصدار Lotus Domino الخاص بالعميل في حقل ClntBld، وهي ثغرة مختلفة عن CVE-2005-2696.
المصادر
http/cves/2005/CVE-2005-2428.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
- exploitsاستغلال
مستودع استغلالات عام يغطي تصعيد الامتيازات المحلية، وتجاوزات سعة المخزن المؤقت، واستغلالات قواعد البيانات عبر Linux وSolaris وAIX وOpenBSD وZyxel وOracle وMySQL.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.