CVE-2007-6495
Hosting Controller 6.1 Hot fix 3.3 और उससे पहले के संस्करणों में inc_newuser.asp दूरस्थ प्रमाणित उपयोगकर्ताओं को accounts/AccountActions.asp पर AddUser क्रिया में संशोधित Dirroot पैरामीटर के...
- प्रकाशित
- 20 दिस॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 13 दिस॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 90.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Hosting Controller 6.1 Hot fix 3.3 और उससे पहले के संस्करणों में inc_newuser.asp दूरस्थ प्रमाणित उपयोगकर्ताओं को accounts/AccountActions.asp पर AddUser क्रिया में संशोधित Dirroot पैरामीटर के माध्यम से वेब रूट के अंतर्गत मनमाने स्थानों पर (1) db, (2) www, (3) Special, और (4) log नामक निर्देशिकाओं की अनुमतियाँ बदलने की अनुमति देता है। नोट: \Forum\db की अनुमतियाँ बदलकर इसका उपयोग दूरस्थ कोड निष्पादन के लिए किया जा सकता है, जो प्रशासनिक विशेषाधिकारों के साथ ASP स्क्रिप्ट निष्पादन के लिए कॉन्फ़िगर किया गया है, और फिर \Forum\db में एक स्क्रिप्ट अपलोड करके।
स्रोत
1BugReport.IR · asp · 13 दिस॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।