CVE-2008-5742
AIST NetCat 3.12 और पुराने संस्करणों में एकाधिक open redirect कमजोरियाँ दूरस्थ हमलावरों को उपयोगकर्ताओं को मनमानी वेबसाइटों पर पुनर्निर्देशित करने और फ़िशिंग हमले करने की अनुमति देती हैं: (1)...
- प्रकाशित
- 26 दिस॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 23 दिस॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:N/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 79.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
AIST NetCat 3.12 और पुराने संस्करणों में एकाधिक open redirect कमजोरियाँ दूरस्थ हमलावरों को उपयोगकर्ताओं को मनमानी वेबसाइटों पर पुनर्निर्देशित करने और फ़िशिंग हमले करने की अनुमति देती हैं: (1) modules/auth/index.php पर logoff क्रिया में redirect पैरामीटर के माध्यम से, या (2) modules/linkmanager/redirect.php पर url पैरामीटर के माध्यम से। नोट: यह मूल प्रकटीकरण में "HTTP Response Splitting" अनुभाग के अंतर्गत रिपोर्ट किया गया था।
स्रोत
1s4avrd0w · php · 23 दिस॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।