CVE-2004-2061
RiSearch 1.0.01 और RiSearch Pro 3.2.06 दूरस्थ हमलावरों को url पैरामीटर को (1) http://, (2) ftp://, या (3) file:// URL पर सेट करके show.pl स्क्रिप्ट को एक ओपन प्रॉक्सी के रूप में उपयोग करने,...
- प्रकाशित
- 10 मई 2005
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 जुल॰ 2004
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 92.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
RiSearch 1.0.01 और RiSearch Pro 3.2.06 दूरस्थ हमलावरों को url पैरामीटर को (1) http://, (2) ftp://, या (3) file:// URL पर सेट करके show.pl स्क्रिप्ट को एक ओपन प्रॉक्सी के रूप में उपयोग करने, या मनमानी स्थानीय फ़ाइलें पढ़ने की अनुमति देता है।
स्रोत
Phil Robinson · cgi · 27 जुल॰ 2004
Phil Robinson · cgi · 27 जुल॰ 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।