Google Mini 4.4.102.M.36 और उससे पहले के संस्करण दूरस्थ हमलावरों को अमान्य client पैरामीटर के साथ /search के लिए सीधे अनुरोध के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देते हैं, जो त्रुटि संदेश में पथ प्रकट...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Google Mini 4.4.102.M.36 और उससे पहले के संस्करण दूरस्थ हमलावरों को अमान्य client पैरामीटर के साथ /search के लिए सीधे अनुरोध के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देते हैं, जो त्रुटि संदेश में पथ प्रकट करता है।
Patrick Webster · php · 22 सित॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।