CVE-2000-0912
मध्यमप्रकाशित
MultiHTML CGI स्क्रिप्ट दूरस्थ हमलावरों को "multi" पैरामीटर में फ़ाइल नाम निर्दिष्ट करके मनमानी फ़ाइलें पढ़ने और संभवतः मनमाने कमांड निष्पादित करने की अनुमति देती है।
- प्रकाशित
- 22 जन॰ 2001
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 13 सित॰ 2000
प्राथमिक सीवीएसएस
5.0/ 10मध्यम
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:N3.6%
कम · अगले 30 दिन
- प्रतिशत
- 89.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
MultiHTML CGI स्क्रिप्ट दूरस्थ हमलावरों को "multi" पैरामीटर में फ़ाइल नाम निर्दिष्ट करके मनमानी फ़ाइलें पढ़ने और संभवतः मनमाने कमांड निष्पादित करने की अनुमति देती है।
स्रोत
1- MultiHTML 1.5 - File Disclosureएक्सप्लॉइट
Niels Heinen · cgi · 13 सित॰ 2000
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।