CVE-2010-1066
AR Web Content Manager (AWCM) 2.1 संवेदनशील जानकारी को वेब रूट के अंतर्गत अपर्याप्त अभिगम नियंत्रण के साथ संग्रहीत करता है, जो दूरस्थ हमलावरों को control/db_backup.php के लिए सीधे अनुरोध के माध्यम से डेटाबेस...
- प्रकाशित
- 23 मार्च 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 6 जन॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 83.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
AR Web Content Manager (AWCM) 2.1 संवेदनशील जानकारी को वेब रूट के अंतर्गत अपर्याप्त अभिगम नियंत्रण के साथ संग्रहीत करता है, जो दूरस्थ हमलावरों को control/db_backup.php के लिए सीधे अनुरोध के माध्यम से डेटाबेस डाउनलोड करने की अनुमति देता है।
स्रोत
1- AWCM - Database Disclosureएक्सप्लॉइट
alnjm33 · php · 6 जन॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।