CVE-2012-2239
Kritik
Təsvir
Mahara-nın 1.4.4-dən əvvəlki 1.4.x və 1.5.3-dən əvvəlki 1.5.x versiyaları, XML external entity (XXE) inyeksiyası hücumu vasitəsilə uzaqdakı hücumçulara ixtiyari faylları oxumağa və ya TCP bağlantıları yaratmağa imkan verir; bu, config.php faylının oxunması ilə nümayiş etdirilmişdir.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Mahara
Dərc24 noy 2012
İlk görülmə24 noy 2012
Necə düzəltmək olar
Yeniləyin
- mahara mahara1.4.4, 1.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mahara mahara | 1.4.0 ≤ v < 1.4.4, 1.5.0 ≤ v < 1.5.3 | 1.4.4, 1.5.3 |
| debian debian_linux | 6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.