CVE-2009-3451

Orta

Açıklama

RADactive I-Load 2008.2.5.0 öncesi sürümlerdeki WebCoreModule.ashx bileşeninde bulunan dizin gezginliği (directory traversal) zafiyeti, uzak saldırganların belirtilmeyen vektörler aracılığıyla rastgele dosyaları okumasına olanak tanır.

ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünRadactive I-load
Yayın29 Eyl 2009
İlk görülme29 Eyl 2009

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
radactive i-loadv ≤ 2008.2.4.0, 1.6.3, 1.6.3.1, 1.6.3.2, 1.6.3.3, 1.7.0.0, 1.7.0.1, 1.7.0.2, 1.7.0.3, 1.7.0.4, 1.7.0.5, 1.7.0.6, 1.7.0.7, 1.7.0.8, 1.7.0.9, 1.7.0.10, 1.7.0.11, 1.7.0.12, 1.7.5.0, 1.7.5.1, 1.7.5.2, 1.7.6.0, 1.7.6.1, 1.7.7.0, 1.7.7.1, 1.7.7.2, 1.7.7.3, 1.7.7.4, 1.7.7.5, 1.7.7.6, 1.7.7.8, 1.7.7.9, 1.7.7.11, 2008.1.0.0, 2008.1.0.1, 2008.1.0.2, 2008.1.1.0, 2008.1.2.0, 2008.1.2.1, 2008.1.3.0, 2008.2.1.0, 2008.2.1.1, 2008.2.2.0, 2008.2.3.0, 2008.2.3.1, 2008.2.3.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2009-3451 · Radactive I-load · Dark Radar