CVE-2005-2006
JBOSS 3.2.2 से 3.2.7 और 4.0.2 रिमोट हमलावरों को GET अनुरोध के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देता है (1) "%." (प्रतिशत डॉट) के साथ, जो इंस्टॉलेशन पथ को उजागर करता है या (2) किसी फ़ाइल नाम से...
- प्रकाशित
- 20 जून 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 जून 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 95.3%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
JBOSS 3.2.2 से 3.2.7 और 4.0.2 रिमोट हमलावरों को GET अनुरोध के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देता है (1) "%." (प्रतिशत डॉट) के साथ, जो इंस्टॉलेशन पथ को उजागर करता है या (2) किसी फ़ाइल नाम से पहले % (प्रतिशत) के साथ, जो फ़ाइल की सामग्री को उजागर करता है।
स्रोत
Marc Schoenefeld · multiple · 17 जून 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।