CVE-2002-0961
Voxel Dot Net CBMS 0.7 और उससे पहले के संस्करणों में कमज़ोरियाँ दूरस्थ हमलावरों को अन्य उपयोगकर्ताओं के रूप में अनधिकृत कार्य करने की अनुमति देती हैं, जैसे कि dltclnt.php के माध्यम से क्लाइंट्स को हटाना, संभवतः SQL...
- प्रकाशित
- 31 अग॰ 2002
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 6 जून 2002
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 66.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Voxel Dot Net CBMS 0.7 और उससे पहले के संस्करणों में कमज़ोरियाँ दूरस्थ हमलावरों को अन्य उपयोगकर्ताओं के रूप में अनधिकृत कार्य करने की अनुमति देती हैं, जैसे कि dltclnt.php के माध्यम से क्लाइंट्स को हटाना, संभवतः SQL injection हमले में।
स्रोत
Ulf Harnhammar · php · 6 जून 2002
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।