CVE-2008-6178
Açıklama
Falt4 CMS, Nuke ET ve diğer ürünlerde kullanılan FCKeditor 2.2 sürümündeki editor/filemanager/browser/default/connectors/php/connector.php dosyasında bulunan kısıtlanmamış dosya yükleme zafiyeti; uzaktan saldırganların, başında bir ZIP başlığı bulunan PHP dizilerine sahip bir dosya oluşturup bu dosyayı application/zip içerik türüyle bir FileUpload işlemi aracılığıyla yüklemelerine ve ardından UserFiles/File/ altındaki dosyaya doğrudan istek göndererek erişmelerine izin vererek keyfi kod çalıştırmalarına olanak tanır; bu durum muhtemelen CVE-2005-4094 ile ilgili bir sorundur. NOT: Bu ayrıntıların bazıları üçüncü taraf bilgilerden elde edilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fckeditor fckeditor | 2.0rc2, 2.0rc3, 2.2, 2.3beta, 2.4.3 | — |
| phplist phplist | 2.10.1, 2.10.2, 2.10.3, 2.10.4, 2.10.5, 2.10.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.