CVE-2009-2929
Təsvir
TGS Content Management 0.x versiyasındakı çoxsaylı SQL injection zəiflikləri uzaqdakı hücumçulara cms/index.php faylına göndərilən (1) tgs_language_id, (2) tpl_dir, (3) referer, (4) user-agent, (5) site, (6) option, (7) db_optimization, (8) owner, (9) admin_email, (10) default_language və (11) db_host parametrləri vasitəsilə; həmçinin cms/frontpage_ception.php faylına göndərilən (12) cmd, (13) s_dir, (14) minutes, (15) s_mask, (16) test3_mp, (17) test15_file1, (18) submit, (19) brute_method, (20) ftp_server_port, (21) userfile14, (22) subj, (23) mysql_l, (24) action və (25) userfile1 parametrləri vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir. QEYD: bu parametrlərdən bəziləri yalnız məhsulun standart olmayan versiyalarında tətbiq oluna bilər və bütün buraxılmış versiyalarda cms/frontpage_ception.php faylı cms/frontpage_caption.php ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tgs-cms tgs_content_management | 0.1.6, 0.1.7, 0.2.0, 0.2.5, 0.3.0, 0.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.