CVE-2007-6319
Təsvir
Lyris ListManager 8.x (8.95d versiyasından əvvəl), 9.2 (9.2c versiyasından əvvəl) və 9.3 (9.3b versiyasından əvvəl) versiyalarındakı çox sayda qeyri-müəyyən zəiflik uzaqdakı hücumçulara klient tərəfli məlumatların dəyişdirilməsi ilə bağlı naməlum vektorlar vasitəsilə (1) siyahı administratoru imtiyazlarını əldə etməyə və ya (2) istənilən poçt siyahılarına giriş əldə etməyə imkan verir; həmçinin (3) uzaqdakı autentifikasiya olunmuş administratorlara "mövcud hesablarla toqquşan yeni hesablar" yaratmaqla digər hesab məlumatlarını dəyişdirməyə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lyris list_manager | 8.95, 8.95a, 8.95b, 8.95c, 9.2, 9.2a, 9.2b, 9.3, 9.3a | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.