CVE-2008-4932
U-Mail Webmail सर्वर 4.91 में webmail/modules/filesystem/edit.php दूरस्थ हमलावरों को path पैरामीटर में निरपेक्ष पथनाम और content पैरामीटर में मनमानी सामग्री के माध्यम से मनमानी फ़ाइलों को अधिलेखित करने की...
- प्रकाशित
- 5 नव॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 31 अक्टू॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 92.6%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
U-Mail Webmail सर्वर 4.91 में webmail/modules/filesystem/edit.php दूरस्थ हमलावरों को path पैरामीटर में निरपेक्ष पथनाम और content पैरामीटर में मनमानी सामग्री के माध्यम से मनमानी फ़ाइलों को अधिलेखित करने की अनुमति देता है। नोट: वेब डॉक्यूमेंट रूट के अंतर्गत किसी फ़ाइल में लिखकर इसका उपयोग कोड निष्पादन के लिए किया जा सकता है।
स्रोत
Shennan Wang · php · 31 अक्टू॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।