CVE-2002-0206
Yüksək
Təsvir
Francisco Burzi PHP-Nuke 5.3.1 və daha əvvəlki versiyalarında, həmçinin ehtimal ki, 5.5-dən əvvəlki digər versiyalarda index.php faylı, uzaqdakı hücumçulara file parametrində zərərli koda yönləndirən URL təyin etməklə ixtiyari PHP kodunun icrasına imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Francisco Burzi Php-nuke
Dərc16 may 2002
İlk görülmə16 may 2002
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| francisco_burzi php-nuke | 1.0, 2.5, 3.0, 4.0, 4.3, 4.4, 4.4.1a, 5.0, 5.0.1, 5.1, 5.2, 5.2a, 5.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.