GoAhead Web Server 2.1.7 और इससे पहले के संस्करण दूरस्थ हमलावरों को ASP फ़ाइलों का स्रोत कोड प्राप्त करने की अनुमति देते हैं, एक URL के माध्यम से जो /, \, %2f (एन्कोडेड /), %20 (एन्कोडेड स्पेस), या %00 (एन्कोडेड...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
GoAhead Web Server 2.1.7 और इससे पहले के संस्करण दूरस्थ हमलावरों को ASP फ़ाइलों का स्रोत कोड प्राप्त करने की अनुमति देते हैं, एक URL के माध्यम से जो /, \, %2f (एन्कोडेड /), %20 (एन्कोडेड स्पेस), या %00 (एन्कोडेड नल) वर्ण के साथ समाप्त होता है, जो ASP स्रोत कोड को बिना पार्स किए लौटाता है।
Luigi Auriemma · windows · 17 दिस॰ 2002
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।