CVE-2012-10036
Açıklama
Project Pier 0.8.8 ve önceki sürümleri, tools/upload_file.php dosyasında kimlik doğrulaması gerektirmeyen rastgele dosya yükleme zafiyeti içermektedir. Yükleme işleyicisi, dosya türünü doğralamamakta veya kimlik doğrulamasını zorunlu kılmamaktadır; bu durum uzaktaki saldırganların kötü amaçlı PHP dosyalarını doğrudan web üzerinden erişilebilir bir dizine yüklemesine olanak tanır. Yüklenen dosya tahmin edilebilir bir sonek ile saklanır ve URL'si talep edilerek çalıştırılabilir, bu da uzaktan kod çalıştırma ile sonuçlanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ProjectPier ProjectPier | v ≤ 0.8.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.