CVE-2008-4499
Kritik
Təsvir
PHP Web Explorer 0.99b və daha erkən versiyalarda mövcud olan çoxsaylı kataloq keçidi (directory traversal) zəiflikləri uzaqdakı hücumçulara main.php faylının (1) refer parametri və edit.php faylının (2) file parametrlərində .. (nöqtə nöqtə) simvollarından istifadə etməklə ixtiyari lokal faylları daxil etməyə və icra etməyə imkan verir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulPhp Web Explorer Lite
Dərc9 okt 2008
İlk görülmə9 okt 2008
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php_web_explorer php_web_explorer_lite | v ≤ 0.99b, 0.99a | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.