Easy File Sharing (EFS) Web Server 4.0, NTFS फ़ाइल सिस्टम पर चलने पर, दूरस्थ हमलावरों को HTTP GET अनुरोध के अंत में "::$DATA" जोड़कर वेब रूट के अंतर्गत मनमानी फ़ाइलें पढ़ने की अनुमति देता है, जो...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Easy File Sharing (EFS) Web Server 4.0, NTFS फ़ाइल सिस्टम पर चलने पर, दूरस्थ हमलावरों को HTTP GET अनुरोध के अंत में "::$DATA" जोड़कर वेब रूट के अंतर्गत मनमानी फ़ाइलें पढ़ने की अनुमति देता है, जो वैकल्पिक डेटा स्ट्रीम तक पहुँचता है।
Greg Linares · windows · 30 अक्टू॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।