CVE-2004-2060
ASPRunner 2.4 डेटाबेस को वेब रूट के अंतर्गत db निर्देशिका में संग्रहीत करता है, जिससे दूरस्थ हमलावर डेटाबेस फ़ाइलनाम के सीधे अनुरोध के माध्यम से डेटाबेस प्राप्त कर सकते हैं, क्योंकि यह फ़ाइलनाम तालिका और फ़ील्ड नामों के आधार पर...
- प्रकाशित
- 10 मई 2005
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 26 जुल॰ 2004
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 94.7%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ASPRunner 2.4 डेटाबेस को वेब रूट के अंतर्गत db निर्देशिका में संग्रहीत करता है, जिससे दूरस्थ हमलावर डेटाबेस फ़ाइलनाम के सीधे अनुरोध के माध्यम से डेटाबेस प्राप्त कर सकते हैं, क्योंकि यह फ़ाइलनाम तालिका और फ़ील्ड नामों के आधार पर पूर्वानुमानित होता है।
स्रोत
Ferruh Mavituna · asp · 26 जुल॰ 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।