CVE-2017-17097
gps-server.net GPS Tracking Software (self hosted) 2.x में एक पासवर्ड रीसेट प्रक्रिया है जो बिना प्रमाणीकरण वाले अनुरोध पर तुरंत पासवर्ड रीसेट कर देती है, और फिर व्यवस्थापक (admin) को एक पूर्वानुमानित...
- प्रकाशित
- 2 जन॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 जन॰ 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 91.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
gps-server.net GPS Tracking Software (self hosted) 2.x में एक पासवर्ड रीसेट प्रक्रिया है जो बिना प्रमाणीकरण वाले अनुरोध पर तुरंत पासवर्ड रीसेट कर देती है, और फिर व्यवस्थापक (admin) को एक पूर्वानुमानित (दिनांक-आधारित) पासवर्ड के साथ ई-मेल भेजती है, जिससे दूरस्थ हमलावरों के लिए इस नए पासवर्ड का पूर्वानुमान लगाकर पहुंच प्राप्त करना आसान हो जाता है। यह fn_connect.php में पासवर्ड निर्माण के लिए gmdate के उपयोग से संबंधित है।
स्रोत
1Noman Riffat · php · 5 जन॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।