CVE-2005-2030

मध्यमप्रकाशित

Ultimate PHP Board (UPB) 1.9.6 GOLD users.dat फ़ाइल में पासवर्ड के लिए कमजोर एन्क्रिप्शन का उपयोग करता है, जिससे हमलावर आसानी से पासवर्ड को डिक्रिप्ट कर सकते हैं और विशेषाधिकार प्राप्त कर सकते हैं, संभवतः...

प्रकाशित: 21 जून 2005
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 16 जून 2005

प्राथमिक सीवीएसएस

5.0/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

3.0%

कम · अगले 30 दिन

प्रतिशत: 86.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

Ultimate PHP Board 1.8/1.9 - Weak Password Encryptionएक्सप्लॉइट
Alberto Trivero · php · 16 जून 2005

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।