Cacti के 0.8.6e से पहले के संस्करणों में config_settings.php में PHP remote file inclusion भेद्यता, दूरस्थ हमलावरों को config[include_path] पैरामीटर के माध्यम से मनमाना PHP कोड निष्पादित करने की...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Cacti के 0.8.6e से पहले के संस्करणों में config_settings.php में PHP remote file inclusion भेद्यता, दूरस्थ हमलावरों को config[include_path] पैरामीटर के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है।
Maciej Piotr Falkiewicz · php · 20 जून 2005
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।