CVE-2014-2579
Təsvir
XCloner Standalone 3.5 və daha erkən versiyalardakı çoxsaylı saytlararası sorğu saxtakarlığı (CSRF) boşluqları uzaqdakı hücumçulara administratorların autentifikasiyasını aşağıdakı sorğular üçün ələ keçirməyə imkan verir: (1) index2.php faylına göndərilən config tapşırığı vasitəsilə administrator şifrəsinin dəyişdirilməsi və ya (2) enable_db_backup və sql_mem seçimləri aktiv olduqda, index2.php faylının generate hərəkətindəki dbbackup_comp parametri vasitəsilə verilənlər bazasının ehtiyat nüsxələnməsi funksionallığına giriş. QEYD: ikinci vektor XCloner Wordpress plagini üçün olan CVE-2014-2340 ilə dublikat ola bilər. QEYD: uzaqdakı hücumçular ixtiyari əmrləri icra etmək üçün ikinci vektorla birlikdə CVE-2014-2996-dan istifadə edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xcloner xcloner | v ≤ 3.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.