CVE-2006-2005
Yüksek
Açıklama
ClanSys 1.1 sürümündeki index.php dosyasında bulunan Eval injection zafiyeti, uzak saldırganların page parametresi üzerinden PHP kodu göndererek keyfi PHP kodu çalıştırmasına olanak tanır; bu durum, eval ifadesine enjekte edilen bir "include" deyimi kullanılarak kanıtlanmıştır. NOT: Bu sorun bazı kaynaklar tarafından dosya dahil etme (file inclusion) olarak tanımlanmış olsa da, bu yalnızca tek bir saldırı yöntemidir; temel zafiyet eval injection'dır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünClansys
Yayın25 Nis 2006
İlk görülme25 Nis 2006
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| clansys clansys | 1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.