CVE-2001-0038
मध्यमप्रकाशित
Offline Explorer 1.4, Service Release 2 से पहले, दूरस्थ हमलावरों को अनुरोधित URL में ड्राइव अक्षर (जैसे C:) निर्दिष्ट करके मनमानी फ़ाइलें पढ़ने की अनुमति देता है।
- प्रकाशित
- 2 फ़र॰ 2001
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 दिस॰ 2000
प्राथमिक सीवीएसएस
5.0/ 10मध्यम
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:N3.3%
कम · अगले 30 दिन
- प्रतिशत
- 88.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Offline Explorer 1.4, Service Release 2 से पहले, दूरस्थ हमलावरों को अनुरोधित URL में ड्राइव अक्षर (जैसे C:) निर्दिष्ट करके मनमानी फ़ाइलें पढ़ने की अनुमति देता है।
स्रोत
1Dodger · windows · 7 दिस॰ 2000
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।