CVE-2007-0049
Geckovich TaskTracker Pro 1.5 और इससे पहले के संस्करण दूरस्थ हमलावरों को Customize.asp को सीधे अनुरोध भेजकर संशोधित GroupID के साथ Add क्रिया के माध्यम से प्रशासनिक या अन्य खाते जोड़ने की अनुमति देते हैं।
- प्रकाशित
- 4 जन॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 जन॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 84.7%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Geckovich TaskTracker Pro 1.5 और इससे पहले के संस्करण दूरस्थ हमलावरों को Customize.asp को सीधे अनुरोध भेजकर संशोधित GroupID के साथ Add क्रिया के माध्यम से प्रशासनिक या अन्य खाते जोड़ने की अनुमति देते हैं।
स्रोत
ajann · asp · 1 जन॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।