CVE-2008-6499
XAMPP 1.6.8 में security/xamppsecurity.php, SERVER सुपरग्लोबल ऐरे पर एक extract ऑपरेशन करता है, जो दूरस्थ हमलावरों को महत्वपूर्ण चरों को स्पूफ करने की अनुमति देता है, जैसा कि REMOTE_ADDR चर को...
- प्रकाशित
- 20 मार्च 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 दिस॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:N/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 74.5%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
XAMPP 1.6.8 में security/xamppsecurity.php, SERVER सुपरग्लोबल ऐरे पर एक extract ऑपरेशन करता है, जो दूरस्थ हमलावरों को महत्वपूर्ण चरों को स्पूफ करने की अनुमति देता है, जैसा कि REMOTE_ADDR चर को 127.0.0.1 पर सेट करके प्रदर्शित किया गया है।
स्रोत
Michael Brooks · windows · 8 दिस॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।