CVE-2007-0337
Yüksek
Açıklama
KGB 1.9 ve önceki sürümlerdeki sesskglogadmin.php dosyasındaki dizin gezginliği (directory traversal) zafiyeti; uzak saldırganların, skinnn parametresinde .. (nokta nokta) kullanarak rastgele yerel dosyaları dahil etmelerine ve çalıştırmalarına olanak tanır. Bu durum, PHP kodu içeren bir postek parametresiyle kg.php'nin çağrılmasıyla kanıtlanmıştır; söz konusu kod kg dizinindeki bir dosyaya enjekte edilmekte ve ardından sesskglogadmin.php tarafından dahil edilmektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünKgb
Yayın18 Oca 2007
İlk görülme18 Oca 2007
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kgb kgb | v ≤ 1.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.