CVE-2012-10044
Açıklama
MobileCartly versiyon 1.0, savepage.php betiğinde rastgele dosya oluşturma zafiyeti içermektedir. Uygulama, saldırgan tarafından kontrol edilen girdi üzerinde file_put_contents() fonksiyonunu çağırmadan önce kimlik doğrulama veya yetkilendirme kontrollerini gerçekleştirmemektedir. Kimliği doğrulanmamış bir saldırgan, hem dosya adını hem de içeriğini belirterek savepage.php adresine özel olarak hazırlanmış HTTP GET istekleri göndererek bu açığı istismar edebilir. Bu durum, pages/ dizininde veya sunucudaki herhangi bir yazılabilir yolda rastgele dosya oluşturulmasına izin vererek uzaktan kod çalıştırmaya olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MobileCartly MobileCartly | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.