CVE-2005-0680
Yüksək
Təsvir
Download Center Lite 1.6 versiyasındakı download_center_lite.inc.php faylında aşkar edilmiş PHP uzaqdan faylın daxil edilməsi (remote file inclusion) zəifliyi, uzaqdakı hücumçulara script_root parametrini dəyişərək kodu ehtiva edən uzaq veb serverdəki URL-ə istinad etməklə ixtiyari PHP kodunun icrasına imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulDownload Center Lite
Dərc7 mar 2005
İlk görülmə7 mar 2005
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Download Center Lite | 1.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.