CVE-2007-5913
Orta
Açıklama
JBC Explorer 7.20 RC1 ve önceki sürümlerdeki dirsys/modules/auth.php kimlik doğrulaması gerektirmez; bu durum uzaktan saldırganların (1) suppr parametresi aracılığıyla auth.inc.php dosyasını silmesine ve (2) login ve password parametreleri aracılığıyla JBC Explorer için yeni bir hesap adı ve şifre belirten içeriklerle auth.inc.php dosyasını yeniden oluşturmasına olanak tanır.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünJean Charles Jbc Explorer
Yayın10 Kas 2007
İlk görülme10 Kas 2007
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jean_charles jbc_explorer | v ≤ 7.20_rc1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.