betaparticle blog (bp blog), संभवतः संस्करण 4 से पहले, दूरस्थ हमलावरों को प्रमाणीकरण बायपास करने और (1) upload.asp पर सीधे अनुरोध के माध्यम से फ़ाइलें अपलोड करने या (2) myFiles.asp पर सीधे अनुरोध के...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
betaparticle blog (bp blog), संभवतः संस्करण 4 से पहले, दूरस्थ हमलावरों को प्रमाणीकरण बायपास करने और (1) upload.asp पर सीधे अनुरोध के माध्यम से फ़ाइलें अपलोड करने या (2) myFiles.asp पर सीधे अनुरोध के माध्यम से फ़ाइलें हटाने की अनुमति देता है।
farhad koosha · asp · 21 मार्च 2005
farhad koosha · asp · 21 मार्च 2005
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।