CVE-2009-3753
Yüksək
Təsvir
Opial 1.0 versiyasındakı məhdudiyyətsiz fayl yükləmə zəifliyi uzaqdakı hücumçulara User Image olaraq icra edilə bilən genişlənməyə malik fayl yükləməyə və daha sonra userimages qovluğundakı həmin fayla sorğu göndərərək ixtiyari kodu icra etməyə imkan verir; bu problem register.php ilə əlaqəlidir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOpial
Dərc22 okt 2009
İlk görülmə22 okt 2009
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opial opial | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.