CVE-2008-6540
4.8.2 से पहले DotNetNuke, स्थापना या उन्नयन के दौरान, व्यवस्थापक को चेतावनी नहीं देता जब डिफ़ॉल्ट (1) ValidationKey और (2) DecryptionKey मानों को web.config फ़ाइल में संशोधित नहीं किया जा सकता है, जो दूरस्थ...
- प्रकाशित
- 30 मार्च 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 21 मार्च 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 84.3%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
4.8.2 से पहले DotNetNuke, स्थापना या उन्नयन के दौरान, व्यवस्थापक को चेतावनी नहीं देता जब डिफ़ॉल्ट (1) ValidationKey और (2) DecryptionKey मानों को web.config फ़ाइल में संशोधित नहीं किया जा सकता है, जो दूरस्थ हमलावरों को डिफ़ॉल्ट कुंजियों का उपयोग करके अभिप्रेत पहुँच प्रतिबंधों को बायपास करने की अनुमति देता है।
स्रोत
Brian Holyfield · windows · 21 मार्च 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।