CVE-2006-4954
Java के लिए Neon WebMail का updateuser सर्वलेट 5.08 से पहले in_id पैरामीटर को मान्य नहीं करता है, जो दूरस्थ हमलावरों को मनमाने उपयोगकर्ताओं की जानकारी संशोधित करने की अनुमति देता है, जैसा कि (1) पासवर्ड और (2)...
- प्रकाशित
- 23 सित॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 20 सित॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 94.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Java के लिए Neon WebMail का updateuser सर्वलेट 5.08 से पहले in_id पैरामीटर को मान्य नहीं करता है, जो दूरस्थ हमलावरों को मनमाने उपयोगकर्ताओं की जानकारी संशोधित करने की अनुमति देता है, जैसा कि (1) पासवर्ड और (2) अनुमतियों को संशोधित करने, (3) प्रोफ़ाइल सेटिंग्स देखने, और (4) उपयोगकर्ता बनाने और (5) हटाने द्वारा प्रदर्शित किया गया है।
स्रोत
1Tan Chew Keong · jsp · 20 सित॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।