CVE-2003-0514
Apple Safari दूरस्थ हमलावरों को URL में "%2e%2e" (एन्कोडेड डॉट डॉट) डायरेक्टरी ट्रैवर्सल अनुक्रमों के माध्यम से किसी वेब एप्लिकेशन पर इच्छित कुकी एक्सेस प्रतिबंधों को बायपास करने की अनुमति देता है, जिससे Safari कुकी को निर्दिष्ट URL...
- प्रकाशित
- 16 मार्च 2004
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 मार्च 2004
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 92.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Apple Safari दूरस्थ हमलावरों को URL में "%2e%2e" (एन्कोडेड डॉट डॉट) डायरेक्टरी ट्रैवर्सल अनुक्रमों के माध्यम से किसी वेब एप्लिकेशन पर इच्छित कुकी एक्सेस प्रतिबंधों को बायपास करने की अनुमति देता है, जिससे Safari कुकी को निर्दिष्ट URL सबसेट के बाहर भेज देता है, उदा. लक्ष्य एप्लिकेशन के समान सर्वर पर चलने वाले किसी भेद्य एप्लिकेशन को।
स्रोत
1Corsaire Limited · osx · 10 मार्च 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।