CVE-2004-1227
डायरेक्टरी ट्रैवर्सल भेद्यता SugarCRM Sugar Sales 2.0.1c और उससे पहले के संस्करणों में दूरस्थ हमलावरों को मनमानी फ़ाइलें पढ़ने और संभवतः मनमाना PHP कोड निष्पादित करने की अनुमति देती है, जो index.php में (1) module,...
- प्रकाशित
- 15 दिस॰ 2004
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 23 नव॰ 2004
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 90.7%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
डायरेक्टरी ट्रैवर्सल भेद्यता SugarCRM Sugar Sales 2.0.1c और उससे पहले के संस्करणों में दूरस्थ हमलावरों को मनमानी फ़ाइलें पढ़ने और संभवतः मनमाना PHP कोड निष्पादित करने की अनुमति देती है, जो index.php में (1) module, (2) action, या (3) theme पैरामीटरों में .. (डॉट डॉट) अनुक्रमों के माध्यम से, Login.php में (4) theme पैरामीटर के माध्यम से, और संभवतः अन्य पैरामीटरों या स्क्रिप्ट्स के माध्यम से होती है।
स्रोत
GulfTech Security · php · 23 नव॰ 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।