CVE-2008-2690
Təsvir
BrowserCRM 5.002.00 versiyasında, register_globals aktiv olduqda, bir neçə PHP uzaqdan faylın daxil edilməsi (remote file inclusion) zəifliyi, uzaqdakı hücumçulara pub/ qovluğundakı (1) kb.php, (2) login.php, (3) index.php, (4) contact_view.php və (5) contact.php fayllarının bcrm_pub_root parametrindəki URL vasitəsilə ixtiyari PHP kodunu icra etməyə imkan verir; bu, CVE-2008-2689-dan fərqli vektorlardır. QEYD: bu məlumatın mənbəyi naməlumdur; təfərrüatlar yalnız üçüncü tərəf məlumatlarından əldə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| browsercrm browsercrm | 5.002.00 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.