CVE-2018-25439
Yüksək
Təsvir
MetInfo CMS 6.1.1 versiyasından əvvəlki 6.0.0 versiyasında /include/thumb.php faylında yol keçirilməsi (path traversal) zəifliyi mövcuddur və bu, autentifikasiya olunmamış hücumçulara dir parametri vasitəsilə ixtiyari faylları oxumağa imkan verir. Hücumçular str_replace filtrini yan keçərək geri slash (\) ardıcıllıqları ilə hazırlanmış sorğular göndərməklə Windows sistemində config_db.php kimi faylları oxuya bilərlər. İstismar sübutları ilk dəfə 14.10.2023-cü tarixdə Shadowserver Foundation tərəfindən müşahidə edilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı41. faiz dərəcəsi0,5%
MəhsulMetInfo
Dərc22 okt 2026
İlk görülmə22 okt 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- MetInfo MetInfo6.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MetInfo MetInfo | 6.0.0 ≤ v < 6.1.1 | 6.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.