CVE-2014-125136
Təsvir
C97net qEngine CMS 6.0.0 daxil olmaqla versiyaları, Kemana Directory 1.5.6 daxil olmaqla versiyaları və Cart Engine 3.0.0 daxil olmaqla versiyaları veb üzərindən əlçatan olan /admin/backup kataloqundakı verilənlər bazasının nüsxələrini ifşa edən məlumat sızması zəifliyinə malikdir. Autentifikasiya olunmamış hücumçular kataloqu siyahılaşdıra və ya istifadəçi qeydləri və administrator parol heşlərini ehtiva edən dump fayllarını yükləmək üçün 'Full Backup YYYYMMDD.sql' kimi tarixə əsaslanan adları təxmin edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| C97net qEngine CMS | v ≤ 6.0.0 | — |
| C97net Kemana Directory | v ≤ 1.5.6 | — |
| C97net Cart Engine | v ≤ 3.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.