CVE-2006-5715
Easy File Sharing (EFS) Easy Address Book 1.2, जब NTFS फ़ाइल सिस्टम पर चलाया जाता है, तो दूरस्थ हमलावरों को HTTP GET अनुरोध के अंत में "::$DATA" जोड़कर वेब रूट के अंतर्गत मनमानी फ़ाइलें पढ़ने की...
- प्रकाशित
- 4 नव॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 नव॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 93.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Easy File Sharing (EFS) Easy Address Book 1.2, जब NTFS फ़ाइल सिस्टम पर चलाया जाता है, तो दूरस्थ हमलावरों को HTTP GET अनुरोध के अंत में "::$DATA" जोड़कर वेब रूट के अंतर्गत मनमानी फ़ाइलें पढ़ने की अनुमति देता है, जो वैकल्पिक डेटा स्ट्रीम तक पहुँचता है।
स्रोत
1Greg Linares · windows · 1 नव॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।