CVE-2007-0448
Kritik
Təsvir
PHP 5.2.0 versiyasındakı fopen funksiyası etibarsız URI handler-larını düzgün şəkildə emal etmir ki, bu da kontekstdən asılı hücumçulara safe_mode məhdudiyyətlərini yan keçməyə və etibarsız URI ilə göstərilmiş fayl yolu vasitəsilə ixtiyari faylları oxumağa imkan verir; bu hal srpath URI vasitəsilə nümayiş etdirilmişdir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı94. faiz dərəcəsi7,1%
Məhsul
Php
Dərc24 may 2007
İlk görülmə24 may 2007
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | 5.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.