CVE-2010-0976
Yüksek
Açıklama
Acidcat CMS 3.5.x, kurulum tamamlandıktan sonra install.asp dosyasına erişimi engellememektedir; bu durum, uzaktan saldırganların install.asp ve diğer install_*.asp betiklerine istekler göndererek kurulum sürecini yeniden başlatmasına ve belirtilmemiş diğer etkilere yol açabilir. NOT: son kurulum ekranında "Önemli: şimdi kök dizindeki 'install' ile başlayan tüm dosyaları silmelisiniz." ifadesi yer almaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAcidcat Cms
Yayın16 Mar 2010
İlk görülme16 Mar 2010
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| acidcat acidcat_cms | 3.5.0, 3.5.1, 3.5.2, 3.5.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.