CVE-2005-1654

Опубликовано: 18 мая 2005

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Hosting Controller 6.1 Hotfix 1.9 and earlier allows remote attackers to register arbitrary users via a direct request to addsubsite.asp with the loginname and password parameters set.

Ссылки

http://isun.shabgard.org/hc3.txt
Broken Link
Exploit
Patch
http://secunia.com/advisories/15271
Broken Link
http://isun.shabgard.org/hc3.txt
Broken Link
Exploit
Patch
http://secunia.com/advisories/15271
Broken Link

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hostingcontroller:hosting_controller:*:*:*:*:*:*:*:*

Версия до 6.1 (исключая)

cpe:2.3:a:hostingcontroller:hosting_controller:6.1:-:*:*:*:*:*:*

cpe:2.3:a:hostingcontroller:hosting_controller:6.1:hotfix1.0:*:*:*:*:*:*

cpe:2.3:a:hostingcontroller:hosting_controller:6.1:hotfix1.1:*:*:*:*:*:*

cpe:2.3:a:hostingcontroller:hosting_controller:6.1:hotfix1.2:*:*:*:*:*:*

cpe:2.3:a:hostingcontroller:hosting_controller:6.1:hotfix1.3:*:*:*:*:*:*

cpe:2.3:a:hostingcontroller:hosting_controller:6.1:hotfix1.4:*:*:*:*:*:*

cpe:2.3:a:hostingcontroller:hosting_controller:6.1:hotfix1.5:*:*:*:*:*:*

cpe:2.3:a:hostingcontroller:hosting_controller:6.1:hotfix1.6:*:*:*:*:*:*

cpe:2.3:a:hostingcontroller:hosting_controller:6.1:hotfix1.7:*:*:*:*:*:*

cpe:2.3:a:hostingcontroller:hosting_controller:6.1:hotfix1.8:*:*:*:*:*:*

cpe:2.3:a:hostingcontroller:hosting_controller:6.1:hotfix1.9:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02121

Низкий

7.5 High

CVSS2

Дефекты

CWE-425

Связанные уязвимости

GHSA-wq45-c8xj-98wj

github

почти 4 года назад