CVE-2018-9160
गंभीरप्रकाशित
SickRage v2018.03.09-1 से पहले HTTP प्रतिक्रियाओं में क्लियरटेक्स्ट क्रेडेंशियल्स शामिल करता है।
- प्रकाशित
- 31 मार्च 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 26 अप्रैल 2018
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H75.6%
उच्च · अगले 30 दिन
- प्रतिशत
- 99.5%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SickRage v2018.03.09-1 से पहले HTTP प्रतिक्रियाओं में क्लियरटेक्स्ट क्रेडेंशियल्स शामिल करता है।
स्रोत
रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1
1 मॉड्यूल
- HTTP SickRage Password Leakमॉड्यूल
modules/auxiliary/scanner/http/http_sickrage_password_leak.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/http/http_sickrage_password_leak.check)
- sickrageWTFPoC
CVE-2018-9160
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।