CVE-2002-0095
BSCW (Basic Support for Cooperative Work) 3.x और संभवतः संस्करण 4 का डिफ़ॉल्ट कॉन्फ़िगरेशन उपयोगकर्ता स्व-पंजीकरण सक्षम करता है, जो दूरस्थ हमलावरों को फ़ाइलें अपलोड करने और संभवतः उस उपयोगकर्ता समुदाय में शामिल...
- प्रकाशित
- 2 अप्रैल 2003
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 3 जन॰ 2002
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 86.1%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
BSCW (Basic Support for Cooperative Work) 3.x और संभवतः संस्करण 4 का डिफ़ॉल्ट कॉन्फ़िगरेशन उपयोगकर्ता स्व-पंजीकरण सक्षम करता है, जो दूरस्थ हमलावरों को फ़ाइलें अपलोड करने और संभवतः उस उपयोगकर्ता समुदाय में शामिल होने की अनुमति दे सकता है जिसे बंद रखने का इरादा था।
स्रोत
Thomas Seliger · multiple · 3 जन॰ 2002
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।