CVE-2008-1181
जुनिपर नेटवर्क्स सिक्योर एक्सेस 2000 5.5 R1 (build 11711) रिमोट हमलावरों को remediate.cgi के लिए कुछ मापदंडों के बिना सीधे अनुरोध करके संवेदनशील जानकारी प्राप्त करने की अनुमति देता है, जो "Execute failed" त्रुटि...
- प्रकाशित
- 6 मार्च 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 फ़र॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 84.1%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
जुनिपर नेटवर्क्स सिक्योर एक्सेस 2000 5.5 R1 (build 11711) रिमोट हमलावरों को remediate.cgi के लिए कुछ मापदंडों के बिना सीधे अनुरोध करके संवेदनशील जानकारी प्राप्त करने की अनुमति देता है, जो "Execute failed" त्रुटि संदेश में पथ को उजागर करता है।
स्रोत
Richard Brain · cgi · 28 फ़र॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।