5.0.1 से पहले का Interchange दूरस्थ हमलावरों को "मनमाने चरों की सामग्री उजागर करने" और "SQLUSER" स्ट्रिंग के साथ समाप्त होने वाले HTTP अनुरोध के माध्यम से संवेदनशील SQL जानकारी पढ़ने या संशोधित करने की अनुमति देता है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
5.0.1 से पहले का Interchange दूरस्थ हमलावरों को "मनमाने चरों की सामग्री उजागर करने" और "__SQLUSER__" स्ट्रिंग के साथ समाप्त होने वाले HTTP अनुरोध के माध्यम से संवेदनशील SQL जानकारी पढ़ने या संशोधित करने की अनुमति देता है।
anonymous · asp · 30 मार्च 2004
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।