CVE-2009-4943

Orta

Açıklama

AdPeeps 8.5d1 sürümündeki index.php, uzaktaki saldırganların şu yöntemlerle hassas bilgileri elde etmesine olanak tanır: (1) geçersiz bir uid parametresi ile yapılan bir view_adrates işlemi, bir hata mesajı aracılığıyla kurulum yolunu ifşa eder; veya (2) özel olarak hazırlanmış bir uid parametresi ile yapılan bir adminlogin işlemi, versiyon numarasını ifşa eder.

ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünImpactsoftcompany Adpeeps
Yayın22 Tem 2010
İlk görülme22 Tem 2010

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
impactsoftcompany adpeeps8.5—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2009-4943 · Impactsoftcompany Adpeeps · Dark Radar