CVE-2005-4074
CF_Nuke 4.6 और पुराने संस्करणों में index.cfm में डायरेक्ट्री ट्रैवर्सल भेद्यता, जब Sandbox Security अक्षम होती है, दूरस्थ हमलावरों को (1) sector या (2) page पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी स्थानीय...
- प्रकाशित
- 8 दिस॰ 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 दिस॰ 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 87.0%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
CF_Nuke 4.6 और पुराने संस्करणों में index.cfm में डायरेक्ट्री ट्रैवर्सल भेद्यता, जब Sandbox Security अक्षम होती है, दूरस्थ हमलावरों को (1) sector या (2) page पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी स्थानीय .cfm फ़ाइलें शामिल करने की अनुमति देती है।
स्रोत
r0t · cfm · 8 दिस॰ 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।