CVE-2010-2333
LiteSpeed Technologies LiteSpeed Web Server 4.0.x, 4.0.15 से पहले, दूरस्थ हमलावरों को null byte के बाद .txt फ़ाइल एक्सटेंशन वाले HTTP अनुरोध के माध्यम से स्क्रिप्ट्स का सोर्स कोड पढ़ने की अनुमति देता है।
- प्रकाशित
- 18 जून 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 13 जून 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.1%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
LiteSpeed Technologies LiteSpeed Web Server 4.0.x, 4.0.15 से पहले, दूरस्थ हमलावरों को null byte के बाद .txt फ़ाइल एक्सटेंशन वाले HTTP अनुरोध के माध्यम से स्क्रिप्ट्स का सोर्स कोड पढ़ने की अनुमति देता है।
स्रोत
modules/auxiliary/scanner/http/litespeed_source_disclosure.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/http/litespeed_source_disclosure.check)
kingcope · multiple · 13 जून 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।