CVE-2007-6497
Təsvir
Hosting Controller 6.1 Hot fix 3.3 və daha erkən versiyaları (1) uzaqdakı hücumçulara dəyişdirilmiş loginname və email parametrləri ilə Hosting/Addreseller.asp ünvanına sorğu göndərməklə istənilən istifadəçi profillərini dəyişdirməyə imkan verir; və (2) uzaqdakı autentifikasiya olunmuş istifadəçilərə dəyişdirilmiş UserName, FullName, CreditLimit və DefaultDiscount parametrləri ilə Accounts/AccountActions.asp faylına UpdateUser hərəkəti vasitəsilə kredit məbləğini dəyişdirməyə və endirimi artırmağa imkan verir ki, bu da CVE-2005-2219 ilə əlaqəli problemdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hosting_controller hosting_controller | v ≤ 6.1_hotfix_3.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.