CVE-2006-5097
Açıklama
net2ftp'nin muhtemelen 0.1 ile 0.62 arasındaki sürümlerinde, index.php dosyasında bulunan bir PHP uzaktan dosya dahil etme (remote file inclusion) zafiyeti, uzak saldırganların application_rootdir parametresindeki bir URL aracılığıyla rastgele PHP kodu çalıştırmasına olanak tanır. NOT: bu sorun üçüncü taraf bir araştırmacı, CVE ve satıcı tarafından tartışmalı olarak değerlendirilmiştir. Satıcı, "değişken settings.inc.php içinde ayarlanmıştır, dolayısıyla bu bir zafiyet değildir" şeklinde belirtmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| net2ftp net2ftp | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.