CVE-2006-0174

मध्यमप्रकाशित

प्रकाशित: 11 जन॰ 2006
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 10 जन॰ 2006

प्राथमिक सीवीएसएस

4.0/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:P/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

2.8%

कम · अगले 30 दिन

प्रतिशत: 85.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Hummingbird Collaboration (उर्फ Hummingbird Enterprise Collaboration) 5.21 और उससे पहले के संस्करण दूरस्थ हमलावरों को hc के लिए सीधे अनुरोध के माध्यम से संवेदनशील जानकारी (इंट्रानेट IP पते और मान्य पैरामीटर मानों की गणना) प्राप्त करने की अनुमति देते हैं, जो त्रुटि संदेश या कुकी में जानकारी प्रकट करता है।

स्रोत

Hummingbird Collaboration - Application Cookie Internal Network Information Disclosureएक्सप्लॉइट
Luca Carettoni · cgi · 10 जन॰ 2006

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।