CVE-2000-1224
Orta
Açıklama
Caucho Technology Resin 1.2 ve muhtemelen daha önceki sürümleri, uzak saldırganların dosya adına (1) "..", (2) "%2e..", (3) "%81", (4) "%82" ve benzeri belirli karakterler ekleyerek bir .jsp dosyasına yönelik HTTP isteği aracılığıyla JSP kaynak kodunu görüntülemesine izin verir.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Caucho Technology Resin
Yayın23 Kas 2000
İlk görülme23 Kas 2000
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| caucho_technology resin | 1.1.5, 1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.