CVE-2008-4155
Təsvir
EasySite 2.3 versiyasındakı çoxsaylı kataloq keçidi (directory traversal) zəiflikləri uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari faylları oxumağa və ya katalogları siyahılamağa imkan verir: (a) www/index.php faylında (1) module və ya (2) action parametrlərindəki .. (nöqtə nöqtə); (b) modules/Module/index.php və ya (c) modules/Themes/index.php fayllarında (3) module, (4) ss_module və ya (5) ss_action parametrləri; yaxud (d) inc/vmenu.php faylında (6) module parametri.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| easybrik easysite | 2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.