CVE-2018-5954
उच्चप्रकाशित
phpFreeChat 1.7 और इससे पहले के संस्करण दूरस्थ हमलावरों को बड़ी संख्या में connect commands भेजकर सेवा अस्वीकृति (denial of service) उत्पन्न करने की अनुमति देते हैं।
- प्रकाशित
- 25 जन॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 21 जन॰ 2018
प्राथमिक सीवीएसएस
7.5/ 10उच्च
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H7.5%
कम · अगले 30 दिन
- प्रतिशत
- 94.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
phpFreeChat 1.7 और इससे पहले के संस्करण दूरस्थ हमलावरों को बड़ी संख्या में connect commands भेजकर सेवा अस्वीकृति (denial of service) उत्पन्न करने की अनुमति देते हैं।
स्रोत
1- PHPFreeChat 1.7 - Denial of Serviceएक्सप्लॉइट
A. Pakbaz · php · 21 जन॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।