CVE-2012-10049
Təsvir
WebPageTest versiya 2.6 və daha erkən versiyalarda resultimage.php skriptində ixtiyari fayl yükləmə zəifliyi mövcuddur. Tətbiq, yüklənmiş faylları herkese açıq kataloga yadda saxlamazdan əvvəl istifadəçi tərəfindən təqdim edilən giriş məlumatlarını yoxlamaq və ya təmizləmək funksiyasını yerinə yetirmir. Bu çatışmazlıq uzaqdakı hücumçulara ixtiyari PHP kodunu yükləməyə və icra etməyə imkan verir ki, bu da veb server kontekstində tam uzaqdan kodun icrasıyla nəticələnir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WPO Foundation WebPageTest | v ≤ 2.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.