CVE-2008-4875
Açıklama
Philips Electronics VOIP841 DECT Phone'un 1.0.4.50 ve 1.0.4.80 yazılım sürümlerindeki web sunucusunda bulunan directory traversal zafiyeti, kimliği doğrulanmış uzak kullanıcıların bir GET isteği içindeki .. (dot dot) aracılığıyla rastgele dosyaları okumasına olanak tanır. NOT: Bu durum, (1) save.dat ve (2) apply.log gibi Skype kullanıcı adı ve parolası gibi diğer kimlik bilgilerini içerebilen hassas dosyalara kimlik doğrulaması olmadan erişmek için CVE-2008-4874 ile birlikte kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| philips_electronics voip841_dect_phone | 1.0.4.48, 1.0.4.50 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.