IBM Cognos Express 9.0 हार्डकोडेड क्रेडेंशियल्स का लाभ उठाकर हमलावरों को Tomcat Manager घटक तक अनिर्दिष्ट पहुंच प्राप्त करने और सेवा से वंचित (denial of service) करने की अनुमति देता है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
IBM Cognos Express 9.0 हार्डकोडेड क्रेडेंशियल्स का लाभ उठाकर हमलावरों को Tomcat Manager घटक तक अनिर्दिष्ट पहुंच प्राप्त करने और सेवा से वंचित (denial of service) करने की अनुमति देता है।
modules/auxiliary/scanner/http/tomcat_mgr_login.rb
modules/exploits/multi/http/tomcat_mgr_deploy.rb
modules/exploits/multi/http/tomcat_mgr_upload.rb
Metasploit · multiple · 14 दिस॰ 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।