CVE-2007-6497
Açıklama
Hosting Controller 6.1 Hot fix 3.3 ve öncesi sürümler; (1) uzaktaki saldırganların, değiştirilmiş loginname ve email parametreleri içeren Hosting/Addreseller.asp adresine yapılan bir istek aracılığıyla rastgele kullanıcı profillerini değiştirmesine ve (2) kimliği doğrulanmış uzaktaki kullanıcıların, değiştirilmiş UserName, FullName, CreditLimit ve DefaultDiscount parametreleri ile Accounts/AccountActions.asp adresindeki UpdateUser eylemi üzerinden kredi tutarını değiştirmesine ve indirimi artırmasına olanak tanır; bu durum CVE-2005-2219 ile ilgili bir sorundur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hosting_controller hosting_controller | v ≤ 6.1_hotfix_3.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.