CVE-2008-3924
Content Management Made Easy (CMME) 1.12 में "Make a backup" कार्यक्षमता संवेदनशील जानकारी को अपर्याप्त एक्सेस नियंत्रण के साथ वेब रूट के अंतर्गत संग्रहीत करती है, जो दूरस्थ हमलावरों को (a)...
- प्रकाशित
- 4 सित॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 26 अग॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 82.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Content Management Made Easy (CMME) 1.12 में "Make a backup" कार्यक्षमता संवेदनशील जानकारी को अपर्याप्त एक्सेस नियंत्रण के साथ वेब रूट के अंतर्गत संग्रहीत करती है, जो दूरस्थ हमलावरों को (a) backup/cmme_data.zip या (b) backup/cmme_cmme.zip के लिए सीधे अनुरोध के माध्यम से (1) खाता नाम और (2) पासवर्ड हैश का पता लगाने की अनुमति देती है। ध्यान दें: बाद में रिपोर्ट किया गया कि वेक्टर a CMME 1.19 को भी प्रभावित करता है।
स्रोत
1SirGod · php · 26 अग॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।