CVE-2002-1211
Prometheus 6.0 और इससे पुराने संस्करण दूरस्थ हमलावरों को संशोधित PROMETHEUS_LIBRARY_BASE के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देते हैं, जो दूरस्थ सर्वर पर संग्रहीत कोड की ओर इंगित करता है, जिसका...
- प्रकाशित
- 1 सित॰ 2004
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 नव॰ 2002
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 86.3%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Prometheus 6.0 और इससे पुराने संस्करण दूरस्थ हमलावरों को संशोधित PROMETHEUS_LIBRARY_BASE के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देते हैं, जो दूरस्थ सर्वर पर संग्रहीत कोड की ओर इंगित करता है, जिसका उपयोग (1) index.php, (2) install.php, या (3) विभिन्न test_*.php स्क्रिप्ट में किया जाता है।
स्रोत
Karol Wiesek · php · 1 नव॰ 2002
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।