CVE-2009-4465
Təsvir
DeluxeBB 1.3 versiyası həssas məlumatları veb kök kataloqunda kifayət etməyən giriş nəzarəti ilə saxlayır ki, bu da uzaqdakı hücumçulara aşağıdakı skriptlərə birbaşa sorğu göndərməklə istifadəçi və konfiqurasiya məlumatlarını, loq datalarını əldə etməyə və inzibati giriş qazanmağa imkan verir: (1) templates/ daxil olmaqla (2) templates/deluxe/admincp/, (3) templates/corporate/admincp/ və (4) templates/blue/admincp/; (5) images/; (6) logs/ daxil olmaqla (7) logs/cp.php; (8) wysiwyg/; (9) docs/; (10) classes/; (11) lang/; və (12) settings/.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| deluxebb deluxebb | 1.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.