CVE-2012-1415
DFLabs PTK 1.0.5 और उससे पहले के संस्करणों में lib/logout.php में मौजूद क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता दूरस्थ हमलावरों को लॉगआउट ट्रिगर करने वाले अनुरोधों के लिए व्यवस्थापकों या अन्वेषकों के प्रमाणीकरण को हाईजैक करने...
- प्रकाशित
- 28 दिस॰ 2014
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 22 फ़र॰ 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 63.9%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
DFLabs PTK 1.0.5 और उससे पहले के संस्करणों में lib/logout.php में मौजूद क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता दूरस्थ हमलावरों को लॉगआउट ट्रिगर करने वाले अनुरोधों के लिए व्यवस्थापकों या अन्वेषकों के प्रमाणीकरण को हाईजैक करने की अनुमति देती है।
स्रोत
Ivano Binetti · php · 22 फ़र॰ 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।