CVE-2013-0136
Təsvir
Mutiny versiya 5.0-1.11-dən əvvəlki versiyalarda Frontend-dəki EditDocument servletində çoxsaylı kataloq keçidi (directory traversal) zəiflikləri mövcuddur. Bu zəifliklər uzaqdan autentifikasiya olunmuş istifadəçilərə (1) UPLOAD əməliyyatındakı uploadPath parametri; (2) DELETE, (3) CUT və ya (4) COPY əməliyyatlarındakı paths[] parametrləri; yaxud (5) CUT və ya (6) COPY əməliyyatlarındakı newPath parametri vasitəsilə ixtiyari proqramlar yükləməyə və icra etməyə, ixtiyari faylları oxumağa və ya xidmətdən imtinaya (faylların silinməsi və ya adının dəyişdirilməsi) səbəb olmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mutiny mutiny | v ≤ 5.0-1.10, 5.0-1.00 | — |
| mutiny mutiny_virtual_appliance | Aralıq göstərilməyib | — |
| mutiny mutiny_appliance | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.