CVE-2004-2518
Gattaca Server 2003 1.1.10.0 दूरस्थ हमलावरों को (1) URL में अनुगामी नल बाइट ("%00") या (2) web.tmpl में अमान्य LANGUAGE पैरामीटर के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देता है, जो त्रुटि संदेश...
- प्रकाशित
- 25 अक्टू॰ 2005
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 जुल॰ 2004
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 91.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Gattaca Server 2003 1.1.10.0 दूरस्थ हमलावरों को (1) URL में अनुगामी नल बाइट ("%00") या (2) web.tmpl में अमान्य LANGUAGE पैरामीटर के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देता है, जो त्रुटि संदेश में पूर्ण स्थापना पथ प्रकट करता है।
स्रोत
2dr_insane · cgi · 15 जुल॰ 2004
dr_insane · cgi · 15 जुल॰ 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।