CVE-2007-6547
RunCMS 1.6.1 से पहले के संस्करणों में पासवर्ड बदलते समय पुराने पासवर्ड की प्रविष्टि की आवश्यकता नहीं होती है, जो संदर्भ-निर्भर हमलावरों को किसी सत्र तक अस्थायी पहुँच प्राप्त करने पर पासवर्ड बदलने की अनुमति देता है।
- प्रकाशित
- 28 दिस॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 दिस॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 83.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
RunCMS 1.6.1 से पहले के संस्करणों में पासवर्ड बदलते समय पुराने पासवर्ड की प्रविष्टि की आवश्यकता नहीं होती है, जो संदर्भ-निर्भर हमलावरों को किसी सत्र तक अस्थायी पहुँच प्राप्त करने पर पासवर्ड बदलने की अनुमति देता है।
स्रोत
1- RunCMS 1.6 - Multiple Vulnerabilitiesएक्सप्लॉइट
DSecRG · php · 25 दिस॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।