CVE-2007-5731

Düşük

Açıklama

Apache Jakarta Slide 2.1 ve önceki sürümlerdeki mutlak yol aşımı (absolute path traversal) zafiyeti, uzak kimliği doğrulanmış kullanıcıların, SYSTEM etiketi içeren bir varlık belirten WebDAV yazma isteği aracılığıyla rastgele dosyaları okumasına olanak tanır; bu durum CVE-2007-5461 ile ilgili bir sorundur.

ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünApache Jakarta Slide
Yayın30 Eki 2007
İlk görülme30 Eki 2007

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apache jakarta_slide2.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2007-5731 · Apache Jakarta Slide · Dark Radar