CVE-2006-6814
Hosting Controller 7c में FolderManager/FolderManager.aspx में निर्देशिका ट्रैवर्सल भेद्यता दूरस्थ प्रमाणित उपयोगकर्ताओं को BrowsePath पैरामीटर में ..\ (डॉट डॉट बैकस्लैश) अनुक्रमों के माध्यम से मनमानी फाइलों को पढ़ने...
- प्रकाशित
- 29 दिस॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 दिस॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:S/C:C/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 80.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Hosting Controller 7c में FolderManager/FolderManager.aspx में निर्देशिका ट्रैवर्सल भेद्यता दूरस्थ प्रमाणित उपयोगकर्ताओं को BrowsePath पैरामीटर में ..\ (डॉट डॉट बैकस्लैश) अनुक्रमों के माध्यम से मनमानी फाइलों को पढ़ने और संशोधित करने, और मनमानी निर्देशिकाओं को सूचीबद्ध करने की अनुमति देती है।
स्रोत
1KAPDA · asp · 27 दिस॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।