CVE-2010-10013
Kritik
Açıklama
AjaXplorer'ın (şu anki adıyla Pydio Cells) 2.6 öncesi sürümlerinde kimlik doğrulaması gerektirmeyen bir uzaktan komut çalıştırma zafiyeti bulunmaktadır. Hata, access.ssh eklentisindeki checkInstall.php betiğinde yer almakta olup, destServer GET parametresine kullanıcı tarafından sağlanan girdilerin uygun şekilde temizlenmemesinden kaynaklanmaktadır. Uzaktaki saldırganlar, kabuk meta karakterleri enjekte ederek sunucu üzerinde web sunucusu işleminin yetkileriyle rastgele sistem komutları çalıştırabilirler.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünAjaXplorer
Yayın8 Ağu 2025
İlk görülme8 Ağu 2025
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- AjaXplorer AjaXplorer2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AjaXplorer AjaXplorer | v < 2.6 | 2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.