SnipSnap 0.5.2a और 1.0b1 से पहले के अन्य संस्करणों में CRLF इंजेक्शन भेद्यता, दूरस्थ हमलावरों को HTTP रिस्पांस स्प्लिटिंग हमले करने की अनुमति देती है, जिससे सर्वर से अपेक्षित HTML सामग्री को संशोधित किया जा सकता है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
SnipSnap 0.5.2a और 1.0b1 से पहले के अन्य संस्करणों में CRLF इंजेक्शन भेद्यता, दूरस्थ हमलावरों को HTTP रिस्पांस स्प्लिटिंग हमले करने की अनुमति देती है, जिससे सर्वर से अपेक्षित HTML सामग्री को संशोधित किया जा सकता है।
Maestro De-Seguridad · multiple · 14 सित॰ 2004
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।