CVE-2008-1885
CDNetworks Nefficient Download में NeffyLauncher 1.0.5 ActiveX नियंत्रण (NeffyLauncher.dll) में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को SkinPath पैरामीटर में .. (डॉट डॉट) और HttpSkin...
- प्रकाशित
- 18 अप्रैल 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 अप्रैल 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 90.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
CDNetworks Nefficient Download में NeffyLauncher 1.0.5 ActiveX नियंत्रण (NeffyLauncher.dll) में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को SkinPath पैरामीटर में .. (डॉट डॉट) और HttpSkin पैरामीटर में .zip URL के माध्यम से क्लाइंट सिस्टम पर मनमाना कोड डाउनलोड करने की अनुमति देती है। नोट: Startup फ़ोल्डर में लिखकर इसका उपयोग कोड निष्पादन के लिए किया जा सकता है।
स्रोत
1Simon Ryeo · windows · 7 अप्रैल 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।