CVE-2010-2132
Təsvir
Open Education System (OES) 0.1 beta versiyasındakı çoxsaylı PHP uzaqdan fayl daxiletmə (remote file inclusion) zəiflikləri, uzaqdakı hücumçulara (1) forum/admin.php və (2) admin/modules/modules/ qovluğundakı plotgraph/index.php, həmçinin (3) admin_user/mod_admuser.php və (4) admin/modules/user_account/ qovluğundakı ogroup/mod_group.php fayllarının CONF_INCLUDE_PATH parametrindəki URL vasitəsilə ixtiyari PHP kodunu icra etməyə imkan verir; bu, CVE-2007-1446-dan fərqli vektorlardır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| danny_ho oes | 0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.