CVE-2008-6061
Techsmith Camtasia Studio 5 से पूर्व निर्मित मनमानी Shockwave Flash (SWF) नियंत्रक फ़ाइलों में ActionScript में Cross-site scripting (XSS) भेद्यता दूरस्थ हमलावरों को csPreloader पैरामीटर में एक...
- प्रकाशित
- 5 फ़र॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 जन॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 90.6%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Techsmith Camtasia Studio 5 से पूर्व निर्मित मनमानी Shockwave Flash (SWF) नियंत्रक फ़ाइलों में ActionScript में Cross-site scripting (XSS) भेद्यता दूरस्थ हमलावरों को csPreloader पैरामीटर में एक URL के माध्यम से मनमानी अतिरिक्त SWF सामग्री इंजेक्ट करने की अनुमति देती है।
स्रोत
Rich Cannings · multiple · 2 जन॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।