CVE-2008-1962

मध्यमप्रकाशित

प्रकाशित: 25 अप्रैल 2008
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 19 अप्रैल 2008

प्राथमिक सीवीएसएस

6.8/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

1.8%

कम · अगले 30 दिन

प्रतिशत: 77.8%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Aterr 0.9.1 में कई डायरेक्टरी ट्रैवर्सल कमजोरियाँ दूरस्थ हमलावरों को (1) include/functions.inc.php में class पैरामीटर और (2) include/common.inc.php में file पैरामीटर के माध्यम से .. (डॉट डॉट) का उपयोग करके मनमानी स्थानीय फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देती हैं।

स्रोत

Aterr 0.9.1 - PHP5 Local File Inclusionएक्सप्लॉइट
KnocKout · php · 19 अप्रैल 2008

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।