CVE-2008-7064
Təsvir
Quicksilver Forums 1.4.2 və daha əvvəlki versiyalarda (QSF Portal-ın 1.4.5 versiyasından əvvəlki versiyalarında istifadə olunduğu kimi), Windows üzərində işlədikdə global.php faylındakı get_lang funksiyasında directory traversal zəifliyi mövcuddur. Bu, uzaqdakı hücumçulara index.php faylının lang parametrində "\" (backslash) simvolundan istifadə etməklə ixtiyari lokal faylları daxil etməyə və icra etməyə imkan verir. Bu üsul yalnız "/" (forward slash) simvolunu yoxlayan mühafizə mexanizmini yan keçir; bu, avatar faylına PHP kodu yükləmək və onu daxil etməklə nümayiş etdirilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| quicksilver_forums quicksilver_forums | 1.4.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.