CVE-2004-1724
Yüksək
Təsvir
PHP-Fusion 4.0 versiyasındakı ReadMe First.txt faylı istifadəçilərə fusion_admin/db_backups kataloqunun icazələrini hamı üçün oxuma/yazma/icra (777) olaraq təyin etməyi tövsiyə edir; bu isə uzaqdakı hücumçulara adlarını asanlıqla təxmin etmək mümkün olan və administrator istifadəçi adı ilə şifrəsini ehtiva edən verilənlər bazasının nüsxələrini yükləməyə və ya onlara baxmağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPhp Fusion
Dərc18 avq 2004
İlk görülmə18 avq 2004
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php_fusion php_fusion | 4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.