CVE-2008-6002
Yüksək
Təsvir
web-cp 0.5.7 versiyasındakı sendfile.php faylında mütləq yol keçidi (absolute path traversal) zəifliyi, register_globals aktiv olduqda uzaqdakı hücumçulara filelocation parametrində tam fayl yolu vasitəsilə istənilən faylları oxumağa imkan verir.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulWeb-cp
Dərc28 yan 2009
İlk görülmə28 yan 2009
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| web-cp web-cp | 0.5.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.