CVE-2006-3042
ISPConfig 2.2.3 में कई PHP रिमोट फ़ाइल समावेशन (remote file inclusion) भेद्यताएँ दूरस्थ हमलावरों को (a) server.inc.php में (1) go_info[isp][classes_root] पैरामीटर में URL के माध्यम से, तथा...
- प्रकाशित
- 15 जून 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 14 जून 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 86.6%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ISPConfig 2.2.3 में कई PHP रिमोट फ़ाइल समावेशन (remote file inclusion) भेद्यताएँ दूरस्थ हमलावरों को (a) server.inc.php में (1) go_info[isp][classes_root] पैरामीटर में URL के माध्यम से, तथा (b) app.inc.php, (c) login.php और (d) trylogin.php में (2) go_info[server][classes_root] पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं। नोट: इस मुद्दे पर विक्रेता द्वारा विवाद किया गया है, जो कहता है कि मूल शोधकर्ता ने "स्थापना (installation) के बाद बनने वाले वास्तविक सिस्टम के समान नहीं होने वाले इंस्टॉलेशन टारबॉल की समीक्षा की। वह फ़ाइल, जहाँ $go_info सरणी घोषित की जाती है ... इंस्टॉलर द्वारा बनाई जाती है।"
स्रोत
Federico Fazzi · php · 14 जून 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।