CVE-2012-1198
Yüksek
Açıklama
Basic Analysis and Security Engine (BASE) 1.4.5 sürümündeki base_ag_main.php, uzaktaki saldırganların bir oluşturma eylemi aracılığıyla yürütülebilir uzantıya sahip bir dosya içeriği yükleyip ardından bu dosyaya bir görüntüleme eylemi üzerinden erişerek keyfi kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSecureideas Basic Analysis And Security Engine
Yayın18 Şub 2012
İlk görülme18 Şub 2012
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| secureideas basic_analysis_and_security_engine | 1.4.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.