CVE-2008-5896
CodeAvalanche RateMySite संवेदनशील जानकारी को अपर्याप्त अभिगम नियंत्रण के साथ वेब रूट के अंतर्गत संग्रहीत करता है, जिससे दूरस्थ हमलावर _private/CARateMySite.mdb के लिए सीधे अनुरोध द्वारा व्यवस्थापक पासवर्ड युक्त...
- प्रकाशित
- 12 जन॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 दिस॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 83.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
CodeAvalanche RateMySite संवेदनशील जानकारी को अपर्याप्त अभिगम नियंत्रण के साथ वेब रूट के अंतर्गत संग्रहीत करता है, जिससे दूरस्थ हमलावर _private/CARateMySite.mdb के लिए सीधे अनुरोध द्वारा व्यवस्थापक पासवर्ड युक्त डेटाबेस फ़ाइल डाउनलोड कर सकते हैं। नोट: इनमें से कुछ विवरण तृतीय-पक्ष जानकारी से प्राप्त किए गए हैं।
स्रोत
Pouya_Server · asp · 15 दिस॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।