CVE-2012-0911
Açıklama
6.7 LTS ve 8.4 sürümlerinden önceki TikiWiki CMS/Groupware, unserialize fonksiyonu tarafından işlenirken uygun şekilde ele alınmayan özel olarak hazırlanmış serileştirilmiş bir nesne aracılığıyla uzaktan saldırganların rastgele PHP kodu çalıştırmasına izin verir. Bu durum şunlar üzerinden gerçekleştirilebilir: (1) lib/banners/bannerlib.php dosyasındaki cookieName; (2) printpages veya (3) printstructures parametreleri ile (a) tiki-print_multi_pages.php veya (b) tiki-print_pages.php dosyaları; ya da (4) sendpages, (5) sendstructures veya (6) sendarticles parametreleri ile tiki-send_objects.php dosyası.
Nasıl düzeltilir
- tiki tikiwiki_cms\/groupware6.7, 8.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tiki tikiwiki_cms\/groupware | v < 6.7, v < 8.4 | 6.7, 8.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.