CVE-2010-3313
Yüksek
Açıklama
EGroupware 1.4.001+.002; 1.6.001+.002 ve muhtemelen 1.6.003 öncesindeki diğer sürümlerde; ayrıca 9.1.20100309 öncesindeki EPL 9.1 ve 9.2.20100309 öncesindeki 9.2 sürümlerinde yer alan phpgwapi/js/fckeditor/editor/dialog/fck_spellerpages/spellerpages/serverscripts/spellchecker.php dosyası, uzaktaki saldırganların (1) aspell_path veya (2) spellchecker_lang parametrelerindeki kabuk meta karakterleri aracılığıyla rastgele komutlar çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünEgroupware
Yayın22 Eyl 2010
İlk görülme22 Eyl 2010
Nasıl düzeltilir
Güncelleyin
- egroupware/egroupware1.6.003, 9.1.20100309, 9.2.20100309 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| egroupware egroupware | 1.4.001, 1.4.001\+.002, 1.4.002, 1.6.001, 1.6.001\+.002, 1.6.002, 9.1, 9.2 | — |
| egroupware/egroupwarePackagist | v < 1.6.003, 9.1 ≤ v < 9.1.20100309, 9.2 ≤ v < 9.2.20100309 | 1.6.003, 9.1.20100309, 9.2.20100309 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.