CVE-2008-6763
Silentum LoginSys 1.0.0 में login2.php दूरस्थ हमलावरों को प्रमाणीकरण को दरकिनार करने और logged_in कुकी को उस खाते के उपयोगकर्ता नाम पर सेट करके किसी भी खाते तक पहुंच प्राप्त करने की अनुमति देता है।
- प्रकाशित
- 28 अप्रैल 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 दिस॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 93.6%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Silentum LoginSys 1.0.0 में login2.php दूरस्थ हमलावरों को प्रमाणीकरण को दरकिनार करने और logged_in कुकी को उस खाते के उपयोगकर्ता नाम पर सेट करके किसी भी खाते तक पहुंच प्राप्त करने की अनुमति देता है।
स्रोत
Osirys · php · 28 दिस॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।