CVE-2004-1724

उच्चप्रकाशित

प्रकाशित: 26 फ़र॰ 2005
अद्यतन: 8 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 18 जुल॰ 2004

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

6.9%

कम · अगले 30 दिन

प्रतिशत: 93.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

PHP-Fusion 4.0 में ReadMe First.txt फ़ाइल उपयोगकर्ताओं को fusion_admin/db_backups निर्देशिका की अनुमतियाँ सभी के लिए पढ़ने/लिखने/निष्पादित करने (777) पर सेट करने का निर्देश देती है, जिससे दूरस्थ हमलावर डेटाबेस बैकअप डाउनलोड या देख सकते हैं, जिनके फ़ाइलनाम आसानी से अनुमान लगाने योग्य होते हैं और जिनमें व्यवस्थापक उपयोगकर्ता नाम और पासवर्ड होता है।

स्रोत

PHP-Fusion Database Backup - Information Disclosureएक्सप्लॉइट
Ahmad Muammar · php · 18 जुल॰ 2004

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।