CVE-2006-7048
Təsvir
Claroline 1.7.5 versiyasındakı çoxsaylı PHP uzaqdan faylların daxil edilməsi (remote file inclusion) zəiflikləri, uzaqdakı hücumçulara aşağıdakılar vasitəsilə URL üzərindən ixtiyari PHP kodunun icra edilməsinə imkan verir: (1) claroline/auth/extauth/drivers/ qovluğundakı (a) atutor.inc.php, (b) db-generic.inc.php, (c) docebo.inc.php, (d) dokeos.1.6.inc.php, (e) dokeos.inc.php, (f) ganesha.inc.php, (g) mambo.inc.php, (h) moodle.inc.php, (i) phpnuke.inc.php, (j) postnuke.inc.php və (k) spip.inc.php fayllarının clarolineRepositorySys parametri; (2) mambo.inc.php, postnuke.inc.php və (l) inc/lib/event/init_event_manager.inc.php fayllarının includePath parametri; və (3) (m) inc/lib/export_exe_tracking.class.php faylının rootSys parametri; bu, CVE-2006-2284-dən fərqli vektorlar toplusudur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| claroline claroline | 1.7.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.