CVE-2004-2443
Yüksek
Açıklama
Jaws 0.3, uzak saldırganların kimlik doğrulamayı atlamasına izin verir; bu işlem, application.php içindeki logged_on fonksiyonu tarafından logged oturum değişkeni ile karşılaştırılan logged çerezinin boş bir şifrenin MD5 özeti olarak ayarlandığı ve admin.php dosyasına yapılan bir HTTP isteği aracılığıyla gerçekleştirilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünJaws
Yayın31 Ara 2004
İlk görülme31 Ara 2004
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jaws jaws | 0.2, 0.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.