CVE-2008-4164
MemHT Portal 3.9.0 और इससे पहले के संस्करणों में cron.php दूरस्थ हमलावरों को सीधे अनुरोध के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देता है, जो त्रुटि संदेश में स्थापना पथ (installation path) को प्रकट करता है।
- प्रकाशित
- 22 सित॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 6 सित॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 81.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
MemHT Portal 3.9.0 और इससे पहले के संस्करणों में cron.php दूरस्थ हमलावरों को सीधे अनुरोध के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देता है, जो त्रुटि संदेश में स्थापना पथ (installation path) को प्रकट करता है।
स्रोत
1- MemHT Portal 3.9.0 - Remote Create Shellएक्सप्लॉइट
Ams · php · 6 सित॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।