CVE-2012-0911
Təsvir
6.7 LTS və 8.4 versiyalarından əvvəlki TikiWiki CMS/Groupware, unserialize funksiyası tərəfindən düzgün emal edilməyən hazırlanmış seriyalaşdırılmış obyekt vasitəsilə uzaqdakı hücumçulara ixtiyari PHP kodunu icra etməyə imkan verir. Bu zəiflik aşağıdakılar vasitəsilə mümkündür: (1) lib/banners/bannerlib.php faylına göndərilən cookieName; (2) tiki-print_multi_pages.php və ya (b) tiki-print_pages.php fayllarına göndərilən printpages və ya (3) printstructures parametri; yaxud tiki-send_objects.php faylına göndərilən (4) sendpages, (5) sendstructures və ya (6) sendarticles parametrləri.
Necə düzəltmək olar
- tiki tikiwiki_cms\/groupware6.7, 8.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tiki tikiwiki_cms\/groupware | v < 6.7, v < 8.4 | 6.7, 8.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.