CVE-2008-5184 in CUPS
सारांश
द्वारा VulDB • 03/07/2026
CUPS 1.3.8 से पहले संस्करणों में उपलब्ध वेब इंटरफ़ेस (cgi-bin/admin.c) जब कोई उपयोगकर्ता वेब सर्वर पर लॉग इन नहीं होता है, तो वह अतिथि नाम का प्रयोग करता है। इससे दूरस्थ आक्रामक पक्षकारों के लिए इच्छित नीति को छोड़ना और CSRF हमलों (Cross-Site Request Forgery) को संभालने में आसानी हो जाती है, विशेष रूप से RSS सदस्यता जोड़ने (1) और रद्द करने (2) की कार्यों के माध्यम से।
If you want to get best quality of vulnerability data, you may have to visit VulDB.