CVE-2010-4282
Açıklama
Pandora FMS 3.1.1 öncesi sürümlerdeki birden fazla dizin gezginliği (directory traversal) zafiyeti; uzaktan saldırganların (1) ajax.php dosyasındaki page parametresi veya (2) general/pandora_help.php dosyasındaki id parametresi aracılığıyla rastgele yerel dosyaları dahil etmesine ve çalıştırmasına; ayrıca (3) operation/agentes/networkmap.php dosyasındaki layout parametresi aracılığıyla rastgele yerel dosyaları dahil etmesine, çalıştırmasına, oluşturmasına, değiştirmesine veya silmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| artica pandora_fms | v ≤ 3.1, 1.2, 1.3, 1.3.1, 2.0, 2.1, 2.1.1, 3.0, 3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.