CVE-2008-6157
SepCity Classified Ads एडमिन पासवर्ड को data/classifieds.mdb में cleartext रूप में संग्रहीत करता है, जो संदर्भ-निर्भर हमलावरों को संवेदनशील जानकारी प्राप्त करने की अनुमति देता है।
- प्रकाशित
- 17 फ़र॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 29 दिस॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 86.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SepCity Classified Ads एडमिन पासवर्ड को data/classifieds.mdb में cleartext रूप में संग्रहीत करता है, जो संदर्भ-निर्भर हमलावरों को संवेदनशील जानकारी प्राप्त करने की अनुमति देता है।
स्रोत
1- Sepcity Classified - 'ID' SQL Injectionएक्सप्लॉइट
S.W.A.T. · asp · 29 दिस॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।