CVE-2014-1637
Command School Student Management System 1.06.01 sw/backup/backup_ray2.php तक पहुंच को ठीक से प्रतिबंधित नहीं करता है, जिससे दूरस्थ हमलावर सीधे अनुरोध के माध्यम से डेटाबेस बैकअप डाउनलोड कर सकते हैं।
- प्रकाशित
- 22 जन॰ 2014
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 जन॰ 2014
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 94.0%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Command School Student Management System 1.06.01 sw/backup/backup_ray2.php तक पहुंच को ठीक से प्रतिबंधित नहीं करता है, जिससे दूरस्थ हमलावर सीधे अनुरोध के माध्यम से डेटाबेस बैकअप डाउनलोड कर सकते हैं।
स्रोत
AtT4CKxT3rR0r1ST · php · 7 जन॰ 2014
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।