हेल्पडेस्क सॉफ्टवेयर Hesk दूरस्थ हमलावरों को PHPSESSID सत्र आईडी पैरामीटर या कुकी को संशोधित करके (1) admin.php और (2) admin_main.php के लिए प्रमाणीकरण को बायपास करने की अनुमति देता है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
हेल्पडेस्क सॉफ्टवेयर Hesk दूरस्थ हमलावरों को PHPSESSID सत्र आईडी पैरामीटर या कुकी को संशोधित करके (1) admin.php और (2) admin_main.php के लिए प्रमाणीकरण को बायपास करने की अनुमति देता है।
Rajesh Sethumadhavan · php · 20 सित॰ 2005
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।