CVE-2008-5596
Ikon AdManager 2.1 और इससे पहले के संस्करण वेब रूट के अंतर्गत संवेदनशील जानकारी को अपर्याप्त अभिगम नियंत्रण के साथ संग्रहीत करते हैं, जिससे दूरस्थ हमलावर ikonBAnner_AdManager.mdb के लिए सीधा अनुरोध करके डेटाबेस...
- प्रकाशित
- 16 दिस॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 दिस॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 84.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Ikon AdManager 2.1 और इससे पहले के संस्करण वेब रूट के अंतर्गत संवेदनशील जानकारी को अपर्याप्त अभिगम नियंत्रण के साथ संग्रहीत करते हैं, जिससे दूरस्थ हमलावर ikonBAnner_AdManager.mdb के लिए सीधा अनुरोध करके डेटाबेस फ़ाइल डाउनलोड कर सकते हैं।
स्रोत
Ghost Hacker · asp · 7 दिस॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।