CVE-2015-3001
SysAid Help Desk 15.2 से पहले के संस्करण sa SQL Server Express उपयोगकर्ता खाते के लिए Password1 का एक हार्डकोडेड पासवर्ड उपयोग करता है, जो दूरस्थ प्रमाणित उपयोगकर्ताओं को इस पासवर्ड के ज्ञान का लाभ उठाकर...
- प्रकाशित
- 8 जून 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 जून 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 93.9%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SysAid Help Desk 15.2 से पहले के संस्करण sa SQL Server Express उपयोगकर्ता खाते के लिए Password1 का एक हार्डकोडेड पासवर्ड उपयोग करता है, जो दूरस्थ प्रमाणित उपयोगकर्ताओं को इस पासवर्ड के ज्ञान का लाभ उठाकर इच्छित पहुँच प्रतिबंधों को दरकिनार करने की अनुमति देता है।
स्रोत
Pedro Ribeiro · hardware · 10 जून 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।