CVE-2006-1083
Təsvir
PHP-Stats 0.1.9.1 və daha əvvəlki versiyalarda çoxsaylı kataloq keçidi (directory traversal) zəiflikləri uzaqdakı hücumçulara (1) option[language] və (2) option[template] parametrləri, həmçinin (3) digər mümkün parametrlər vasitəsilə (a) admin.php və (b) digər qeyd olunmamış skriptlərdə ".." (nöqtə nöqtə) istifadə edərək ixtiyari faylları oxumağa və ehtimal ki, icra etməyə imkan verir. QEYD: admin.php/option[language] vektoru, autentifikasiya olunmamış uzaqdakı hücumçular tərəfindən CVE-2006-1085 ilə birlikdə ixtiyari faylların daxil edilməsi üçün istifadə oluna bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php-stats php-stats | v ≤ 0.1.9.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.