CVE-2005-4149

Orta

Açıklama

Lyris ListManager 8.8 ile 8.9b arasındaki sürümler, doğrudan istekler gibi yöntemlerle TML scriptlerinde hatalara yol açarak uzaktaki saldırganların hassas bilgileri elde etmesine izin verir; bu durum tanı mesajlarında kurulum yolunun, SQL sorgularının veya ürün kodunun sızmasına neden olur.

ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünLyris Technologies Inc Listmanager
Yayın10 Ara 2005
İlk görülme10 Ara 2005

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
lyris_technologies_inc listmanager5.0, 6.0, 7.0, 8.0, 8.8a—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2005-4149 · Lyris Technologies Inc Listmanager · Dark Radar