CVE-2009-4367
स्टेजिंग वेबसेवा ("sitecore modules/staging/service/api.asmx") Sitecore Staging Module 5.4.0 rev.080625 और उससे पहले के संस्करणों में दूरस्थ हमलावरों को प्रमाणीकरण बायपास करने तथा मनमाने...
- प्रकाशित
- 21 दिस॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 दिस॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 93.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
स्टेजिंग वेबसेवा ("sitecore modules/staging/service/api.asmx") Sitecore Staging Module 5.4.0 rev.080625 और उससे पहले के संस्करणों में दूरस्थ हमलावरों को प्रमाणीकरण बायपास करने तथा मनमाने Username और Password मानों वाले क्राफ्टेड SOAP अनुरोधों के माध्यम से (1) फ़ाइलें अपलोड करने, (2) फ़ाइलें डाउनलोड करने, (3) निर्देशिकाओं की सूची बनाने, और (4) सर्वर कैश साफ़ करने की अनुमति देता है, जो संभवतः एक सीधे अनुरोध से संबंधित है।
स्रोत
1L. Weichselbaum · windows · 17 दिस॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।