CVE-2019-25087
Orta
Təsvir
RamseyK httpserver proqramında kritik səviyyəli zəiflik aşkar edilmişdir. Bu problem URI Handler komponentinin src/ResourceHost.cpp faylındakı ResourceHost::getResource funksiyasına təsir edir. uri arqumentinin manipulyasiyası yol keçidini (path traversal): '../filedir' törədir. Hücum uzaqdan başladıla bilər. Yamağın adı 1a0de56e4dafff9c2f9c8f6b130a764f7a50df52-dır. Problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur. Bu zəifliyin əlaqədar identifikatoru VDB-216863-dür.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulHttpserver
Dərc27 dek 2022
İlk görülmə27 dek 2022
Zəiflik növüCWE-24CWE-24
Necə düzəltmək olar
Yeniləyin
- httpserver_project httpserver2019-09-08 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| httpserver_project httpserver | v < 2019-09-08 | 2019-09-08 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.