CVE-2006-0652
Açıklama
2.3 öncesindeki WHMCompleteSolution (WHMCS), "resellers" kullanıcılarına yanlış izinler atayarak uzaktan kimliği doğrulanmış kullanıcıların ayrıcalıklı işlemler gerçekleştirmesine veya hassas bilgilere erişmesine olanak tanır. NOT: Bu rapor, "yanlış izinlerin" tespit edildiği bir üretici hata raporuna dayanmaktadır. Ancak üretici bunu bir güvenlik sorunu olarak etiketlememiştir ve izinlerin gerçekten amaçlanandan daha geniş olup olmadığına dair bir açıklama yapılmamıştır. Eğer izinler aslında amaçlandığından daha kısıtlayıcıysa, bu durum fonksiyonel bir sorun olur ancak bir güvenlik açlığı teşkil etmez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| whmcompletesolution whmcompletesolution | 2.0, 2.1, 2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.