CVE-2012-3521
Orta
Açıklama
GeSHi 1.0.8.11 öncesindeki cssgen contrib modülünde bulunan birden fazla dizin gezginliği (directory traversal) zafiyeti; uzaktaki saldırganların (1) geshi-path veya (2) geshi-lang-path parametresinde .. (nokta nokta) kullanarak rastgele dosyaları okumasına olanak tanır.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünQbnz Geshi
Yayın13 Haz 2014
İlk görülme13 Haz 2014
Nasıl düzeltilir
Güncelleyin
- geshi/geshi1.0.8.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qbnz geshi | v ≤ 1.0.8.10, 1.0.8.4, 1.0.8.5, 1.0.8.6, 1.0.8.7, 1.0.8.8, 1.0.8.9 | — |
| geshi/geshiPackagist | v < 1.0.8.11 | 1.0.8.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.