CVE-2008-5219
पासवर्ड बदलने की सुविधा (admin/cp.php) VideoScript 4.0.1.50 और उससे पहले के संस्करणों में प्रशासनिक प्रमाणीकरण की जाँच नहीं करती है और मूल पासवर्ड की जानकारी की आवश्यकता नहीं होती है, जिससे दूरस्थ हमलावर संशोधित...
- प्रकाशित
- 25 नव॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 नव॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 93.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
पासवर्ड बदलने की सुविधा (admin/cp.php) VideoScript 4.0.1.50 और उससे पहले के संस्करणों में प्रशासनिक प्रमाणीकरण की जाँच नहीं करती है और मूल पासवर्ड की जानकारी की आवश्यकता नहीं होती है, जिससे दूरस्थ हमलावर संशोधित npass और npass1 पैरामीटर के माध्यम से व्यवस्थापक खाते का पासवर्ड बदल सकते हैं।
स्रोत
1G4N0K · php · 17 नव॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।