CVE-2008-0742
Təsvir
PowerScripts PowerNews 2.5.6 versiyasındakı çoxsaylı kataloq keçidi (directory traversal) zəiflikləri uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari faylları oxumağa və daxil etməyə imkan verir: (1) pnadmin/ qovluğundakı (a) categories.inc.php, (b) news.inc.php, (c) other.inc.php, (d) permissions.inc.php, (e) templates.inc.php və (f) users.inc.php fayllarındakı subpage parametrində .. (nöqtə nöqtə); və (2) (g) pnadmin/index.php faylının page parametrində. QEYD: 2-ci vektor yalnız administratorlar tərəfindən istismar edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| powerscripts powernews | 2.5.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.