CVE-2000-0944
CGI Script Center News Update 1.1 पासवर्ड बदलने के संचालन के दौरान मूल समाचार प्रशासन पासवर्ड को सही ढंग से सत्यापित नहीं करता है, जिससे दूरस्थ हमलावर मूल पासवर्ड जाने बिना पासवर्ड को संशोधित कर सकते हैं।
- प्रकाशित
- 22 जन॰ 2001
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 नव॰ 2000
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 95.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
CGI Script Center News Update 1.1 पासवर्ड बदलने के संचालन के दौरान मूल समाचार प्रशासन पासवर्ड को सही ढंग से सत्यापित नहीं करता है, जिससे दूरस्थ हमलावर मूल पासवर्ड जाने बिना पासवर्ड को संशोधित कर सकते हैं।
स्रोत
- News Update 1.1 - Change Admin Passwordएक्सप्लॉइट
morpheus[bd] · cgi · 15 नव॰ 2000
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।