CVE-2001-0527
Kritik
Açıklama
DCScripts DCForum versiyon 2000 ve öncesi, kayıt formundaki soyadı alanına boru hattı sembolleri (|) ve yeni satırlar ekleyerek kayıt veritabanında fazladan bir giriş oluşturulmasına izin vermesi nedeniyle, uzaktaki bir saldırganın ek ayrıcalıklar elde etmesine olanak tanır.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünDcscripts Dcforum
Yayın14 Ağu 2001
İlk görülme14 Ağu 2001
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dcscripts dcforum | 6.0 | — |
| dcscripts dcforum_2000 | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.