CVE-2008-2666
PHP 5.2.6 और इससे पहले के संस्करणों में कई डायरेक्ट्री ट्रैवर्सल भेद्यताएँ मौजूद हैं, जो संदर्भ-निर्भर हमलावरों को http: नामक सबडायरेक्ट्री बनाकर और फिर ../ (dot dot slash) अनुक्रमों को (1) chdir या (2) ftok फ़ंक्शन के...
- प्रकाशित
- 20 जून 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 18 जून 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 96.5%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHP 5.2.6 और इससे पहले के संस्करणों में कई डायरेक्ट्री ट्रैवर्सल भेद्यताएँ मौजूद हैं, जो संदर्भ-निर्भर हमलावरों को http: नामक सबडायरेक्ट्री बनाकर और फिर ../ (dot dot slash) अनुक्रमों को (1) chdir या (2) ftok फ़ंक्शन के http URL तर्क में रखकर safe_mode प्रतिबंधों को बायपास करने की अनुमति देती हैं।
स्रोत
Maksymilian Arciemowicz · php · 18 जून 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।