CVE-2005-3005
हेल्पडेस्क सॉफ्टवेयर Hesk दूरस्थ हमलावरों को PHPSESSID सत्र आईडी पैरामीटर या कुकी को संशोधित करके (1) admin.php और (2) admin_main.php के लिए प्रमाणीकरण को बायपास करने की अनुमति देता है।
- प्रकाशित
- 21 सित॰ 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 20 सित॰ 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 87.0%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
हेल्पडेस्क सॉफ्टवेयर Hesk दूरस्थ हमलावरों को PHPSESSID सत्र आईडी पैरामीटर या कुकी को संशोधित करके (1) admin.php और (2) admin_main.php के लिए प्रमाणीकरण को बायपास करने की अनुमति देता है।
स्रोत
Rajesh Sethumadhavan · php · 20 सित॰ 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।