CVE-2005-0823
ThePoolClub (1) iPool और (2) iSnooker 1.6.81 और उससे पहले के संस्करण उपयोगकर्ता नाम और पासवर्ड को MyDetails.txt फ़ाइल में सादे पाठ (cleartext) में संग्रहीत करते हैं, जो स्थानीय उपयोगकर्ताओं को...
- प्रकाशित
- 20 मार्च 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 16 मार्च 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 62.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ThePoolClub (1) iPool और (2) iSnooker 1.6.81 और उससे पहले के संस्करण उपयोगकर्ता नाम और पासवर्ड को MyDetails.txt फ़ाइल में सादे पाठ (cleartext) में संग्रहीत करते हैं, जो स्थानीय उपयोगकर्ताओं को विशेषाधिकार प्राप्त करने की अनुमति देता है।
स्रोत
2Kozan · windows · 16 मार्च 2005
- iPool 1.6.81 - Local Password Disclosureएक्सप्लॉइट
Kozan · windows · 16 मार्च 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।