CVE-2009-4025
Kritik
Təsvir
PEAR üçün Net_Traceroute paketinin 0.21.2 versiyasından əvvəlki versiyalarında Traceroute.php faylındakı traceroute funksiyasında argument inyeksiyası zəifliyi mövcuddur. Bu, uzaqdakı hücumçulara host parametri vasitəsilə ixtiyari shell əmrlərini icra etməyə imkan verir. QEYD: bu təfərrüatların bəziləri üçüncü tərəf məlumatlarından əldə edilmişdir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulPear
Dərc29 noy 2009
İlk görülmə29 noy 2009
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pear pear | v ≤ 0.21.1, 0.11, 0.20, 0.21 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.