CVE-2008-4155
Açıklama
EasySite 2.3 sürümündeki birden fazla dizin gezginliği (directory traversal) zafiyeti, uzaktan saldırganların şunlar aracılığıyla rastgele dosyaları okumasına veya dizinleri listelemesine olanak tanır: (a) www/index.php dosyasındaki (1) module veya (2) action parametresinde; (b) modules/Module/index.php veya (c) modules/Themes/index.php dosyalarındaki (3) module, (4) ss_module veya (5) ss_action parametrelerinde; ya da (d) inc/vmenu.php dosyasındaki (6) module parametresinde kullanılan .. (nokta nokta) karakterleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| easybrik easysite | 2.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.