CVE-2008-6822
Təsvir
New Earth Programming Team (NEPT) imgupload (həmçinin Image Uploader) 1.0 versiyasındakı uploadp.php faylında məhdudiyyətsiz fayl yükləmə zəifliyi, uzaqdakı hücumçulara icra oluna bilən genişlənməyə və dəyişdirilmiş kontent tipinə malik faylı yükləməklə, daha sonra bu fayla birbaşa sorğu vasitəsilə daxil olmaqla ixtiyari kodu icra etməyə imkan verir; bu, image/jpeg kontent tipi ilə yükləmə vasitəsilə nümayiş etdirilmişdir. QEYD: bu təfərrüatların bəziləri üçüncü tərəf məlumatlarından əldə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| newearthpt imgupload | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.