CVE-2010-4282
Təsvir
Pandora FMS-in 3.1.1 versiyasından əvvəlki versiyalarında çoxsaylı kataloq keçidi (directory traversal) zəiflikləri mövcuddur. Bu zəifliklər uzaqdakı hücumçulara (1) ajax.php faylının page parametri və ya (2) general/pandora_help.php faylının id parametri vasitəsilə ixtiyari lokal faylları daxil etməyə və icra etməyə, həmçinin (3) operation/agentes/networkmap.php faylının layout parametri vasitəsilə ixtiyari lokal faylları daxil etməyə, icra etməyə, yaratmağa, dəyişdirməyə və ya silməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| artica pandora_fms | v ≤ 3.1, 1.2, 1.3, 1.3.1, 2.0, 2.1, 2.1.1, 3.0, 3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.