CVE-2004-2448

Orta

Açıklama

S-Mart Shopping Cart veya RediCart 3.9.5b, smart.cfg dosyasını yetersiz erişim kontrolü ile web belge kök dizininde saklamaktadır; bu durum, uzaktan saldırganların veritabanı adı gibi hassas bilgileri elde etmesine olanak tanır.

ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünCassiopeia S-mart Shopping Cart
Yayın31 Ara 2004
İlk görülme31 Ara 2004

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cassiopeia s-mart_shopping_cartAralık belirtilmemiş—
itransact redicart3.9.5b—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.