CVE-2005-0316
WebWasher Classic 2.2.1 और 3.3, सर्वर मोड में चलने पर, बाहरी सिस्टम से localhost पर आने वाले CONNECT अनुरोधों को ठीक से ड्रॉप नहीं करता है, जिससे दूरस्थ हमलावर इच्छित एक्सेस प्रतिबंधों को बायपास कर सकते हैं।
- प्रकाशित
- 10 फ़र॰ 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 जन॰ 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 94.8%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WebWasher Classic 2.2.1 और 3.3, सर्वर मोड में चलने पर, बाहरी सिस्टम से localhost पर आने वाले CONNECT अनुरोधों को ठीक से ड्रॉप नहीं करता है, जिससे दूरस्थ हमलावर इच्छित एक्सेस प्रतिबंधों को बायपास कर सकते हैं।
स्रोत
Oliver Karow · multiple · 28 जन॰ 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।