CVE-2007-6502
Hosting Controller 6.1 Hot fix 3.3 और उससे पहले के संस्करण दूरस्थ प्रमाणित उपयोगकर्ताओं को निम्नलिखित माध्यमों से संवेदनशील जानकारी प्राप्त करने की अनुमति देता है: (1) fp2000/NEWSRVR.asp में AdminName और...
- प्रकाशित
- 20 दिस॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 13 दिस॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 86.0%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Hosting Controller 6.1 Hot fix 3.3 और उससे पहले के संस्करण दूरस्थ प्रमाणित उपयोगकर्ताओं को निम्नलिखित माध्यमों से संवेदनशील जानकारी प्राप्त करने की अनुमति देता है: (1) fp2000/NEWSRVR.asp में AdminName और AdminLevel पैरामीटर, जो उपयोगकर्ता नाम प्रकट करते हैं; और (2) Microsoft.XMLHTTP या MSXML2.XMLHTTP ऑब्जेक्ट का उपयोग करके hosting/css.asp पर किए गए कुछ XML HTTP अनुरोध, जो HTML स्रोत में सेटअप निर्देशिका पथनाम के साथ प्रतिक्रिया ट्रिगर करते हैं; और (3) दूरस्थ हमलावरों को /admin/forum/ के लिए अनुरोध के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति दे सकता है, जो फोरम न मिलने पर त्रुटि संदेश में पथ प्रकट करता है।
स्रोत
BugReport.IR · asp · 13 दिस॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।