CVE-2009-4943
Açıklama
AdPeeps 8.5d1 sürümündeki index.php, uzaktaki saldırganların şu yöntemlerle hassas bilgileri elde etmesine olanak tanır: (1) geçersiz bir uid parametresi ile yapılan bir view_adrates işlemi, bir hata mesajı aracılığıyla kurulum yolunu ifşa eder; veya (2) özel olarak hazırlanmış bir uid parametresi ile yapılan bir adminlogin işlemi, versiyon numarasını ifşa eder.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| impactsoftcompany adpeeps | 8.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.