CVE-2006-6285
Yüksek
Açıklama
Kai Blankenhorn Bitfolge simple and nice index file (snif) 1.5.2 ve önceki sürümlerdeki index.php dosyasında bulunan bir PHP uzaktan dosya dahil etme (remote file inclusion) zafiyeti, uzaktan saldırganların externalConfig parametresindeki bir URL aracılığıyla rastgele PHP kodu çalıştırmasına olanak tanır. NOT: CVE ve diğer üçüncü taraflar, $externalConfig değişkeninin kullanımdan önce tanımlanmış olması nedeniyle bu zafiyetle ilgili itirazda bulunmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünKai Blankenhorn Bitfolge Simple And Nice Index File
Yayın4 Ara 2006
İlk görülme4 Ara 2006
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kai_blankenhorn_bitfolge simple_and_nice_index_file | v ≤ 1.5.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.