CVE-2012-2202
Düşük
Açıklama
IBM Lotus Protector for Mail Security 2.1, 2.5, 2.5.1 ve 2.8 ile IBM ISS Proventia Network Mail Security System'deki javatester_init.php dosyasında bulunan dizin gezginliği (directory traversal) zafiyeti, kimliği doğrulanmış uzak yöneticilerin template parametresindeki .. (nokta nokta) aracılığıyla rastgele dosyaları okumasına olanak tanır.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
Ürün
Ibm Lotus Protector For Mail Security
Yayın27 Tem 2012
İlk görülme27 Tem 2012
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm lotus_protector_for_mail_security | 2.1, 2.5, 2.5.1, 2.8 | — |
| ibm proventia_network_mail_security_system_firmware | 2.5, 2.5.0.2, 2.5.1, 2.6, 2.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.