CVE-2006-0644
Təsvir
CPG-Nuke Dragonfly CMS (həmçinin CPG Dragonfly CMS) 9.0.6.1 versiyasındakı install.php faylında çoxsaylı kataloq keçidi (directory traversal) zəiflikləri uzaqdakı hücumçulara kataloq keçidi ardıcıllıqları və NUL (%00) simvolu vasitəsilə (1) newlang parametri və (2) kuki daxilindəki installlang parametrləri vasitəsilə ixtiyari lokal faylları daxil etməyə və icra etməyə imkan verir. Bu, error.php istifadə edilərək loq faylına zərərli kod yerləşdirməklə və ya zərərli .png faylının yüklənməsi və daha sonra install.php vasitəsilə daxil edilməsi ilə nümayiş etdirilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cpg-nuke dragonfly_cms | 9.0.6_.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.