CVE-2010-0279
Orta
Açıklama
BTS-GI Read excel 1.1 içerisindeki upload.php dosyasındaki kısıtlanmamış dosya yükleme zafiyeti, uzaktan saldırganların yürütülebilir bir uzantıya sahip dosya yükleyerek ve ardından belirtilmemiş bir dizindeki dosyaya doğrudan istek göndererek erişim sağlayarak keyfi kod çalıştırmasına olanak tanır. NOT: Bu ayrıntıların bazıları üçüncü taraf bilgilerden elde edilmiştir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünBts-gi.net Read Excel
Yayın13 Oca 2010
İlk görülme13 Oca 2010
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bts-gi.net read_excel | 1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.