CVE-2008-5562
ASPPortal संवेदनशील जानकारी को वेब रूट के अंतर्गत अपर्याप्त अभिगम नियंत्रण के साथ संग्रहीत करता है, जिससे दूरस्थ हमलावर xportal.mdb के सीधे अनुरोध के माध्यम से डेटाबेस फ़ाइल डाउनलोड कर सकते हैं।
- प्रकाशित
- 15 दिस॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 6 दिस॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 92.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ASPPortal संवेदनशील जानकारी को वेब रूट के अंतर्गत अपर्याप्त अभिगम नियंत्रण के साथ संग्रहीत करता है, जिससे दूरस्थ हमलावर xportal.mdb के सीधे अनुरोध के माध्यम से डेटाबेस फ़ाइल डाउनलोड कर सकते हैं।
स्रोत
1- ASP PORTAL - Remote Database Disclosureएक्सप्लॉइट
ZoRLu · asp · 6 दिस॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।