CVE-2012-5192
Orta
Açıklama
Bitweaver 2.8.1 ve önceki sürümlerde gmap/view_overlay.php bileşenindeki dizin gezginliği (directory traversal) zafiyeti, uzaktan saldırganların overlay_type parametresindeki "''%2F" (kodlanmış nokta nokta eğik çizgi) dizileri aracılığıyla rastgele dosyaları okumasına olanak tanır.
ÖnemOrta
CVSS5.0
İstismar olasılığı99. yüzdelik%52,5
ÜrünBitweaver
Yayın28 Oca 2014
İlk görülme28 Oca 2014
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bitweaver bitweaver | v ≤ 2.8.1, 1.1, 1.1.1_beta, 1.2.1, 1.3, 1.3.1, 2.0.0, 2.0.2, 2.5, 2.6, 2.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.