CVE-2008-6580
ColdFusion के लिए Red_Reservations स्क्रिप्ट वेब रूट के अंतर्गत संवेदनशील जानकारी को अपर्याप्त एक्सेस नियंत्रण के साथ संग्रहीत करती है, जो दूरस्थ हमलावरों को (1) makered.mdb और (2) makered97.mdb पर सीधे अनुरोध...
- प्रकाशित
- 2 अप्रैल 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 12 दिस॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 81.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ColdFusion के लिए Red_Reservations स्क्रिप्ट वेब रूट के अंतर्गत संवेदनशील जानकारी को अपर्याप्त एक्सेस नियंत्रण के साथ संग्रहीत करती है, जो दूरस्थ हमलावरों को (1) makered.mdb और (2) makered97.mdb पर सीधे अनुरोध करके डेटाबेस डाउनलोड करने की अनुमति देती है।
स्रोत
1Cyber-Zone · asp · 12 दिस॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।