IP.Board 1.0.1 phpinfo.php सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.0$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IP.Board 1.0.1 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल phpinfo.php का। यह हेरफेर सूचना का प्रकटीकरण उत्पन्न करता है। यह भेद्यता CVE-2002-1149 के रूप में व्यापार की जाती है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है.

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IP.Board 1.0.1 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल phpinfo.php का। यह हेरफेर सूचना का प्रकटीकरण उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-200 प्राप्त होता है। यह बग 24/09/2002 को खोजा गया था। कमजोरी प्रकाशित की गई थी 24/09/2002 के रूप में Posting (Bugtraq). यह सलाह marc.theaimsgroup.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2002-1149 के रूप में व्यापार की जाती है। टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1592 घोषित करती है.

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 10827 प्लगइन से कर सकता है (Invision Board PHPINFO.PHP Information Disclosure Vulnerability).

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 5789), X-Force (10178), Secunia (SA7154) , Vulnerability Center (SBV-6802).

उत्पादजानकारी

प्रकार

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.0

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍
Suricata ID: 100000186
Suricata वर्ग: 🔍
Suricata संदेश: 🔍

समयरेखाजानकारी

24/09/2002 🔍
24/09/2002 +0 दिन 🔍
24/09/2002 +0 दिन 🔍
24/09/2002 +0 दिन 🔍
24/09/2002 +0 दिन 🔍
25/09/2002 +1 दिन 🔍
11/10/2002 +16 दिन 🔍
08/01/2004 +454 दिन 🔍
06/01/2005 +363 दिन 🔍
30/07/2014 +3492 दिन 🔍
08/09/2025 +4058 दिन 🔍

स्रोतजानकारी

सलाह: marc.theaimsgroup.com
स्थिति: परिभाषित नहीं

CVE: CVE-2002-1149 (🔍)
GCVE (CVE): GCVE-0-2002-1149
GCVE (VulDB): GCVE-100-19067
X-Force: 10178
SecurityFocus: 5789 - Invision Board PHPINFO.PHP Information Disclosure Vulnerability
Secunia: 7154 - Invision Board reveals system configuration, Less Critical
OSVDB: 3356 - Invision Power Board phpinfo.php Information Disclosure
Vulnerability Center: 6802 - Invision Power Services Invision Board 1.0, 1.0.1 Allows Obtaining Information, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 30/07/2014 05:52 PM
अद्यतनित: 08/09/2025 07:55 AM
परिवर्तन: 30/07/2014 05:52 PM (69), 04/06/2019 09:54 AM (1), 08/09/2025 07:55 AM (18)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!