Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2005-1288

Опубликовано: 02 мая 2005
Источник: nvd
CVSS2: 7.5
EPSS Низкий

Описание

inc_login_check.asp ACS Blog 0.8 through 1.1.3 allows remote attackers to gain administrator privileges via the "in" value in a cookie.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:asp_press:acs_blog:0.8:*:*:*:*:*:*:*
cpe:2.3:a:asp_press:acs_blog:0.9:*:*:*:*:*:*:*
cpe:2.3:a:asp_press:acs_blog:1.0:*:*:*:*:*:*:*
cpe:2.3:a:asp_press:acs_blog:1.0.1:*:*:*:*:*:*:*
cpe:2.3:a:asp_press:acs_blog:1.0.2:*:*:*:*:*:*:*
cpe:2.3:a:asp_press:acs_blog:1.0.3:*:*:*:*:*:*:*
cpe:2.3:a:asp_press:acs_blog:1.1:*:*:*:*:*:*:*
cpe:2.3:a:asp_press:acs_blog:1.1.1:*:*:*:*:*:*:*
cpe:2.3:a:asp_press:acs_blog:1.1.2:*:*:*:*:*:*:*
cpe:2.3:a:asp_press:acs_blog:1.1b:*:*:*:*:*:*:*

EPSS

Процентиль: 75%
0.00888
Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

github
больше 3 лет назад

inc_login_check.asp ACS Blog 0.8 through 1.1.3 allows remote attackers to gain administrator privileges via the "in" value in a cookie.

EPSS

Процентиль: 75%
0.00888
Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other