CVE-2005-4556
Yüksək
Təsvir
IceWarp Web Mail 5.5.1-də (Merak Mail Server 8.3.0r və VisNetic Mail Server versiya 8.3.0 build 1 tərəfindən istifadə olunan) mövcud olan PHP uzaq faylın daxil edilməsi (remote file include) zəifliyi, register_globals aktiv olduqda, uzaqdakı hücumçulara (a) accounts/inc/include.php və (b) admin/inc/include.php fayllarındakı (1) lang_settings və (2) language parametrləri vasitəsilə URL üzərindən ixtiyari lokal və uzaq PHP fayllarını daxil etməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulDeerfield Visnetic Mail Server
Dərc28 dek 2005
İlk görülmə28 dek 2005
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| deerfield visnetic_mail_server | 8.3.0_build1 | — |
| icewarp web_mail | 5.5.1 | — |
| merak mail_server | 8.3.0r | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.