CVE-2005-1654
Yüksek
Açıklama
Hosting Controller 6.1 Hotfix 1.9 ve önceki sürümleri, uzaktan saldırganların loginname ve password parametreleri belirlenmiş şekilde addsubsite.asp dosyasına doğrudan istek göndererek rastgele kullanıcılar kaydetmesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünHostingcontroller Hosting Controller
Yayın18 May 2005
İlk görülme18 May 2005
Nasıl düzeltilir
Güncelleyin
- hostingcontroller hosting_controller6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hostingcontroller hosting_controller | v < 6.1, 6.1 | 6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.