CVE-2022-3129

Orta

Təsvir

codeprojects Online Driving School proqramında kritik səviyyəli zəiflik aşkar edilmişdir. Bu problem /registration.php faylının bəzi naməlum funksionallığına təsir edir. Manipulyasiya məhdudiyyətsiz yükləməyə (unrestricted upload) gətirib çıxarır. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu zəifliyin identifikatoru VDB-207872-dir.

CiddilikOrta

CVSS6.3

İstismar ehtimalı—

MəhsulOnline Driving School Project

Dərc7 sen 2022

İlk görülmə7 sen 2022

Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
online_driving_school_project_project online_driving_school_project	Aralıq göstərilməyib	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.