CVE-2008-1331
Kritik
Təsvir
Internet Access xidmətləri olan OmniPCX Office-in 210/091.001 versiyasından əvvəlki OXO210, 610/014.001 versiyasından əvvəlki OXO600 və digər versiyalardakı cgi-data/FastJSData.cgi faylı, uzaqdakı hücumçulara id2 parametrində shell metasimgvolları vasitəsilə ixtiyari əmrlərin icra edilməsinə və "OXO resurslarının əldə edilməsinə" imkan verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulAlcatel-lucent Omnipcx Office
Dərc2 apr 2008
İlk görülmə2 apr 2008
Necə düzəltmək olar
Yeniləyin
- alcatel-lucent omnipcx_office210\/091.001, 610\/014.001 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| alcatel-lucent omnipcx_office | 210 ≤ v < 210\/091.001, 610 ≤ v < 610\/014.001 | 210\/091.001, 610\/014.001 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.