CVE-2008-1904
Cicoandcico CcMail 1.0.1 और इससे पहले के संस्करण यह सत्यापित नहीं करते कि this_cookie cookie किसी प्रमाणित सत्र के अनुरूप है, जो दूरस्थ हमलावरों को संशोधित this_cookie cookie के माध्यम से 'एडमिन क्षेत्र'...
- प्रकाशित
- 21 अप्रैल 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 12 अप्रैल 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 81.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Cicoandcico CcMail 1.0.1 और इससे पहले के संस्करण यह सत्यापित नहीं करते कि this_cookie cookie किसी प्रमाणित सत्र के अनुरूप है, जो दूरस्थ हमलावरों को संशोधित this_cookie cookie के माध्यम से 'एडमिन क्षेत्र' तक पहुंच प्राप्त करने की अनुमति देता है।
स्रोत
- CcMail 1.0.1 - Insecure Cookie Handlingएक्सप्लॉइट
t0pP8uZz · php · 12 अप्रैल 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।