CVE-2004-2198
DUware DUclassmate 1.0 से 1.1 में account.asp दूरस्थ हमलावरों को "My Account" पृष्ठ पर MM_recordId पैरामीटर को संशोधित करके किसी भी उपयोगकर्ता के पासवर्ड बदलने की अनुमति देता है।
- प्रकाशित
- 10 जुल॰ 2005
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 11 अक्टू॰ 2004
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 93.3%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
DUware DUclassmate 1.0 से 1.1 में account.asp दूरस्थ हमलावरों को "My Account" पृष्ठ पर MM_recordId पैरामीटर को संशोधित करके किसी भी उपयोगकर्ता के पासवर्ड बदलने की अनुमति देता है।
स्रोत
Soroosh Dalili · asp · 11 अक्टू॰ 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।