CVE-2007-2261

Yüksek

Açıklama

C-Arbre 0.6PR7 ve önceki sürümlerde espaces/communiques/annotations.php dosyasındaki bir PHP uzaktan dosya dahil etme (remote file inclusion) zafiyeti, uzaktan saldırganların root_path parametresindeki bir URL aracılığıyla keyfi PHP kodu çalıştırmasına olanak tanır; bu durum CVE-2007-1721'den farklı bir vektördür.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünRealink C-arbre

Yayın25 Nis 2007

İlk görülme25 Nis 2007

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
realink c-arbre	v ≤ 0.6_pr7	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.