Citrix XenCenterWeb में XenServer Resource Kit के नमूना कोड में स्थित config/writeconfig.php में स्थिर कोड इंजेक्शन भेद्यता दूरस्थ हमलावरों को pool1 पैरामीटर के माध्यम से include/config.ini.php में...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Citrix XenCenterWeb में XenServer Resource Kit के नमूना कोड में स्थित config/writeconfig.php में स्थिर कोड इंजेक्शन भेद्यता दूरस्थ हमलावरों को pool1 पैरामीटर के माध्यम से include/config.ini.php में मनमाना PHP कोड इंजेक्ट करने की अनुमति देती है। नोट: इनमें से कुछ विवरण तृतीय-पक्ष जानकारी से प्राप्त किए गए हैं।
Secure Network · windows · 10 जुल॰ 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।