CVE-2014-2996
Təsvir
XCloner Standalone 3.5 və daha erkən versiyalarda, enable_db_backup və sql_mem aktiv olduqda, autentifikasiya olunmuş uzaq administratorlara index2.php faylındakı generate hərəkətinin dbbackup_comp parametrində shell meta simvollarından istifadə etməklə ixtiyari əmrləri icra etmək imkanı verilir. QEYD: Administratorların artıq kodu icra etmək üçün lazımi imtiyazları ola biləcəyi üçün bu problemin imtiyaz sərhədlərini aşdığı dəqiq deyildir. QEYD: Bu boşluq uzaq hücumçular tərəfindən CVE-2014-2579 vasitəsilə istismar edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xcloner xcloner | v ≤ 3.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.