CVE-2007-2597
Təsvir
telltarget CMS 1.3.3 versiyasındakı çoxsaylı PHP uzaqdan fayl daxiletmə (remote file inclusion) zəiflikləri, uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari PHP kodunu icra etməyə imkan verir: (1) site_conf.php faylında ordnertiefe parametri; və ya (2) functionen/ qovluğundakı (a) class.csv.php, (b) produkte_nach_serie.php və ya (c) ref_kd_rubrik.php; module/ qovluğundakı (d) hg_referenz_jobgalerie.php, (e) surfer_anmeldung_NWL.php, (f) produkte_nach_serie_alle.php, (g) surfer_aendern.php, (h) ref_kd_rubrik.php və ya (i) referenz.php; yaxud standard/ qovluğundakı (j) 1/lay.php və ya (k) 3/lay.php fayllarında tt_docroot parametrinə ötürülən URL.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| telltargetcms telltarget_cms | v ≤ 1.3.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.