CVE-2005-0332

Yüksek

Açıklama

DeskNow Mail and Collaboration Server 2.5.12 sürümündeki dizin gezginliği (directory traversal) zafiyeti, uzaktaki saldırganların (1) attachment.do dosyasındaki AttachmentsKey parametresi aracılığıyla, JSP sayfaları kullanılarak örneklendiği üzere, dizin dışına dosyalar yüklemesine ve muhtemelen çalıştırmasına veya (2) file.do dosyasındaki select_file parametresi aracılığıyla rastgele dosyaları silmesine olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünVentia Desknow Mail And Collaboration Server

Yayın2 May 2005

İlk görülme2 May 2005

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ventia desknow_mail_and_collaboration_server	2.5.12, 2.5.13	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.