CVE-2007-4240
Təsvir
Help Center Live (hcl) 2.1.3a versiyasındakı class/auth.php faylında yerləşən check_logout funksiyası administrator etibarnamələri olmadıqda veb brauzerə yönləndirmə göndərir, lakin prosesi dayandırmır. Bu, uzaqdakı hücumçulara (1) admin/departments.php, (2) admin/operators.php və digər qeyd olunmamış skriptlərə müəyyən sorğular vasitəsilə administrator istifadəçiləri silməyə və digər qeyd olunmamış təsirlər göstərməyə imkan verir. QEYD: bu detalların bəziləri üçüncü tərəf məlumatlarından əldə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| help_center_live help_center_live | 2.1.3a | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.