CVE-2007-3191

HochVeröffentlicht

Just For Fun Network Management System (JFFNMS) 0.8.3 ermöglicht entfernten Angreifern, Konfigurationsinformationen über eine direkte Anfrage an...

Veröffentlicht: 12.06.2007
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 11.06.2007

Primäres CVSS

9,4/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:N

EPSS-Wahrscheinlichkeitsschätzung

8,4 %

Niedrig · nächste 30 Tage

Perzentil: 94,8 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Just For Fun Network Management System (JFFNMS) 0.8.3 ermöglicht entfernten Angreifern, Konfigurationsinformationen über eine direkte Anfrage an admin/adm/test.php zu erhalten, die die phpinfo-Funktion aufruft.

Quellen

JFFNms 0.8.3 - 'admin/adm/test.php' PHP Information DisclosureExploit
Tim Brown · php · 11.06.2007

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.