CVE-2007-3620
Açıklama
Maia Mailguard 1.0.2 ve önceki sürümlerdeki birden fazla dizin gezginliği (directory traversal) zafiyeti, uzaktan saldırganların şunlar aracılığıyla rastgele dosyaları okumasına izin verebilir: (a) php/login.php adresindeki (1) prevlang ve (2) super parametreleri; (a) php/login.php, (b) php/internal-init.php ve (c) php/xlogin.php adreslerindeki (3) charset parametresi; (b) php/internal-init.php adresindeki (4) lang parametresi ve (c) php/xlogin.php adresindeki (5) language parametresine eklenen .. (nokta nokta) karakterleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| maia_mailguard maia_mailguard | v ≤ 1.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.