CVE-2008-2015
Açıklama
WatchFire AppScan 7.0'daki belirli ActiveX kontrollerindeki birden fazla mutlak yol aşımı (absolute path traversal) zafiyeti; uzaktan saldırganların bir kontroldeki (1) CompactSave ve (2) SaveSession metodlarının ve farklı bir kontroldeki (3) saveRecordedExploreToFile metodunun argümanındaki tam dosya yolu aracılığıyla rastgele dosyalar oluşturmasına veya üzerine yazmasına olanak tanır. NOT: Bu durum, Başlangıç (Startup) klasörüne yazılarak kod çalıştırmak için kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| watchfire appscan | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.