CVE-2017-15806
Yüksək
Təsvir
Zeta Components Mail-in 1.8.2 versiyasından əvvəlki versiyalarda ezcMailMtaTransport sinfindəki send funksiyası ezcMail returnPath xüsusiyyətində istifadə olunan simvollar dəstini düzgün məhdudlaşdırmır. Bu, uzaqdakı hücumçulara xüsusi hazırlanmış e-poçt ünvanı vasitəsilə (məsələn, tərkibində "-X/path/to/wwwroot/file.php" olan ünvanla) ixtiyari kodun icrasına şərait yarada bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulZetacomponents Mail
Dərc15 noy 2017
İlk görülmə15 noy 2017
Necə düzəltmək olar
Yeniləyin
- zetacomponents mail1.8.2 və ya daha yeni versiya
- zetacomponents/mail1.8.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zetacomponents mail | v < 1.8.2 | 1.8.2 |
| zetacomponents/mailPackagist | v < 1.8.2 | 1.8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.