CVE-2000-0944
CGI Script Center News Update 1.1 не выполняет надлежащую проверку исходного пароля администратора новостей при операции смены пароля, что позволяет...
- Опубликовано
- 22 янв. 2001 г.
- Обновлено
- 8 авг. 2024 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 15 нояб. 2000 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HСредний · следующие 30 дней
- Процентиль
- 95,9 %
- Дата модели
- 12 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
CGI Script Center News Update 1.1 не выполняет надлежащую проверку исходного пароля администратора новостей при операции смены пароля, что позволяет удалённым злоумышленникам изменить пароль без знания исходного пароля.
Источники
morpheus[bd] · cgi · 15 нояб. 2000 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.