CVE-2005-3417
Yüksək
Təsvir
phpBB 2.0.17 və daha əvvəlki versiyalarda, register_long_arrays direktivi deaktiv edildikdə, PHP-nin müvafiq HTTP_* dəyişənlərini təyin etməməsi səbəbindən uzaqdakı hücumçular qlobal dəyişənləri dəyişdirə və təhlükəsizlik mexanizmlərindən yan keçə bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Phpbb
Dərc1 noy 2005
İlk görülmə1 noy 2005
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpbb_group phpbb | 2.0.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.0.6c, 2.0.6d, 2.0.7, 2.0.7a, 2.0.8, 2.0.8a, 2.0.9, 2.0.10, 2.0.11, 2.0.12, 2.0.13, 2.0.14, 2.0.15, 2.0.16, 2.0.17, 2.0_beta1, 2.0_rc1, 2.0_rc2, 2.0_rc3, 2.0_rc4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.