CVE-2009-4137
Açıklama
Piwik 0.5 öncesi sürümlerde core/Cookie.php dosyasındaki loadContentFromCookie fonksiyonu, unserialize fonksiyonunu çağırmadan önce çerezlerden elde edilen dizeleri doğrulamamaktadır; bu durum uzaktaki saldırganların Piwik_Config sınıfındaki __destruct fonksiyonuyla ilgili vektörler; php://filter URI'leri; Zend_Log yıkıcısının gösterdiği üzere Zend Framework'teki __destruct fonksiyonları; Zend_Log_Writer_Mail sınıfının gösterdiği üzere Zend Framework'teki kapatma (shutdown) fonksiyonları; Piwik_View sınıfındaki render fonksiyonu; Smarty şablonları ve Smarty'deki _eval fonksiyonu aracılığıyla rastgele kod çalıştırmasına veya rastgele dosyalar yüklemesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| matomo matomo | 0.2.25, 0.2.26, 0.2.27, 0.2.28, 0.2.29, 0.2.30, 0.2.31, 0.2.32 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.