CVE-2005-1784
Hosting Controller 6.1 HotFix 2.0 और इससे पहले के संस्करण दूरस्थ हमलावरों को UserProfile.asp के updateprofile क्रिया में संशोधित emailaddress पैरामीटर के माध्यम से पासवर्ड चुराने और विशेषाधिकार प्राप्त...
- प्रकाशित
- 31 मई 2005
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 मई 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 92.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Hosting Controller 6.1 HotFix 2.0 और इससे पहले के संस्करण दूरस्थ हमलावरों को UserProfile.asp के updateprofile क्रिया में संशोधित emailaddress पैरामीटर के माध्यम से पासवर्ड चुराने और विशेषाधिकार प्राप्त करने की अनुमति देते हैं।
स्रोत
1Soroush Dalili · asp · 27 मई 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।