CVE-2006-2295

Yüksek

Açıklama

Dynamic Galerie 1.0 sürümündeki dizin gezginliği zafiyeti; uzaktan saldırganların, (1) index.php ve (2) galerie.php dosyalarındaki pfad parametresine mutlak bir yol girerek rastgele dosyalara erişmesine olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı87. yüzdelik%3
ÜrünTimobraun Dynamic Galerie
Yayın10 May 2006
İlk görülme10 May 2006

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
timobraun dynamic_galerie1.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.