CVE-2017-17793
Yüksək
Təsvir
BlogoText versiya 3.7.6 və daha aşağı versiyalarda admin/maintenance.php faylındakı creer_fichier_zip funksiyasında Məlumat Sızması zəifliyi mövcuddur. Bu zəiflik uzaqdakı hücumçulara archiv~1.zip adını (və ya 8.3 fayl adını) təqdim etməklə fayl adının təsadüfi seçilməsi mühafizə mexanizmini sıradan çıxarmağa və Windows serverlərdə ehtiyat arxivləri oxumağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulBlogotext
Dərc20 dek 2017
İlk görülmə20 dek 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| blogotext_project blogotext | v ≤ 3.7.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.