CVE-2007-6660
Orta
Açıklama
2z project 0.9.6.1, uzaktaki saldırganların (1) geçersiz bir şablonla index.php'ye yapılan bir istek veya (2) belirli yıl ve ay parametreleriyle varsayılan URI'ye yapılan bir istek aracılığıyla, çeşitli hata mesajlarında yol bilgisini ifşa ederek hassas bilgileri elde etmesine olanak tanır.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün2z Project
Yayın4 Oca 2008
İlk görülme4 Oca 2008
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 2z_project 2z_project | 0.9.6.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.