CVE-2007-3061
Cactushop 6 और उससे पहले के संस्करण वेब रूट के अंतर्गत अपर्याप्त एक्सेस नियंत्रण के साथ संवेदनशील जानकारी संग्रहीत करते हैं, जो दूरस्थ हमलावरों को (1) cactushop6.mdb या (2) cactushop5.mdb के लिए सीधे अनुरोध के...
- प्रकाशित
- 6 जून 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 26 दिस॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 84.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Cactushop 6 और उससे पहले के संस्करण वेब रूट के अंतर्गत अपर्याप्त एक्सेस नियंत्रण के साथ संवेदनशील जानकारी संग्रहीत करते हैं, जो दूरस्थ हमलावरों को (1) cactushop6.mdb या (2) cactushop5.mdb के लिए सीधे अनुरोध के माध्यम से डेटाबेस डाउनलोड करने की अनुमति देता है।
स्रोत
1- CactuShop 6.0 - Database Disclosureएक्सप्लॉइट
LionTurk · asp · 26 दिस॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।