CVE-2005-0313
Açıklama
Magic Winmail Server 4.0 Build 1112 sürümündeki birden fazla dizin gezginliği (directory traversal) zafiyeti, uzaktan saldırganların (1) belirli parametreler aracılığıyla upload.php dosyasına rastgele dosyalar yüklemesine veya (2) belirli parametreler aracılığıyla download.php dosyasından rastgele dosyaları okumasına ve kimliği doğrulanmış uzaktan kullanıcıların (3) CREATE, (4) EXAMINE, (5) SELECT veya (6) DELETE IMAP komutları aracılığıyla rastgele dizinleri ve dosyaları okumasına, oluşturmasına veya silmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amax_information_technologies magic_winmail_server | 4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.