CVE-2003-1251

Yüksek

Açıklama

N/X 2002 içerisindeki (1) menu.inc.php, (2) datasets.php ve (3) mass_operations.inc.php (yanlışlıkla mass_opeations.inc.php olarak belirtilmiştir) betikleri; kodu içeren uzak bir web sunucusundaki URL'ye referans veren bir c_path aracılığıyla uzaktan saldırganların keyfi PHP kodu çalıştırmasına izin verir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı95. yüzdelik%7,6
ÜrünNx N X Web Content Management System
Yayın31 Ara 2003
İlk görülme31 Ara 2003

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
nx n_x_web_content_management_system_2002prerelease1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2003-1251 · Nx N X Web Content Management System · Dark Radar