CVE-2009-2333
Açıklama
CMS Chainuk 1.2 ve önceki sürümlerindeki birden fazla dizin gezginliği (directory traversal) zafiyeti, uzaktan saldırganların şunları yapmasına olanak tanır: (1) admin/admin_menu.php dosyasındaki menu parametresi, (2) index.php ve (3) admin/admin_edit.php dosyalarındaki id parametresi üzerinden .. (nokta nokta) kullanarak rastgele yerel dosyaları dahil etme ve çalıştırma; ayrıca (4) admin/admin_delete.php dosyasındaki id parametresinde .. (nokta nokta) kullanarak rastgele yerel dosyaları silme. NOT: 2. vektör, admin/admin_menu.php dosyasına özel olarak hazırlanmış bir menu parametresi gönderip ardından index.php dosyasına id=../menu.csv isteği gönderilerek statik kod enjeksiyonu için kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cms.tut.su cms_chainuk | v ≤ 1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.