CVE-2004-2630
Təsvir
phpMyAdmin 2.5.0 versiyasından 2.6.0-pl1 versiyasına qədər olan versiyalardakı MIME transformasiya sistemi (transformations/text_plain__external.inc.php), uzaqdakı hücumçulara müəyyən edilməmiş vektorlarda shell metasimgələr vasitəsilə ixtiyari əmrləri icra etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpmyadmin phpmyadmin | 2.5.0, 2.5.1, 2.5.2, 2.5.2_pl1, 2.5.3, 2.5.4, 2.5.5, 2.5.5_pl1, 2.5.5_rc1, 2.5.5_rc2, 2.5.6_rc1, 2.5.6_rc2, 2.5.7, 2.5.7_pl1, 2.6.0_pl1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.