orbitmxt.dll 2.1.0.2 में तर्क इंजेक्शन भेद्यता, Orbit Downloader 2.8.7 और उससे पहले के ActiveX नियंत्रण में, दूरस्थ हमलावरों को download विधि के तीसरे तर्क में व्हाइटस्पेस और एक कमांड-लाइन स्विच, उसके बाद एक...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
orbitmxt.dll 2.1.0.2 में तर्क इंजेक्शन भेद्यता, Orbit Downloader 2.8.7 और उससे पहले के ActiveX नियंत्रण में, दूरस्थ हमलावरों को download विधि के तीसरे तर्क में व्हाइटस्पेस और एक कमांड-लाइन स्विच, उसके बाद एक पूर्ण पथनाम के माध्यम से मनमानी फ़ाइलों को अधिलेखित करने की अनुमति देती है।
waraxe · windows · 23 मार्च 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।