CVE-2012-6081
Orta
Açıklama
MoinMoin 1.9.6 öncesindeki (1) twikidraw (action/twikidraw.py) ve (2) anywikidraw (action/anywikidraw.py) eylemlerinde bulunan birden fazla kısıtlanmamış dosya yükleme zafiyeti; yazma izinlerine sahip uzaktan kimliği doğrulanmış kullanıcıların, yürütülebilir bir uzantıya sahip dosya yükleyip ardından belirtilmemiş bir dizindeki dosyaya doğrudan istek göndererek erişmesi yoluyla rastgele kod çalıştırmasına olanak tanır; bu durum Temmuz 2012'de gerçek ortamda istismar edilmiştir.
ÖnemOrta
CVSS6.0
İstismar olasılığı—
Ürün
Moinmoin
Yayın3 Oca 2013
İlk görülme3 Oca 2013
Nasıl düzeltilir
Güncelleyin
- moin1.9.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| moinmo moinmoin | v ≤ 1.9.5, 0.1, 0.2, 0.3, 0.4, 0.5, 0.6, 0.7, 0.8, 0.9, 0.10, 0.11, 1.0, 1.1, 1.2, 1.2.1, 1.2.2, 1.2.3, 1.2.4, 1.3.0, 1.3.1, 1.3.2, 1.3.3, 1.3.4, 1.3.5, 1.4, 1.5.0, 1.5.1, 1.5.2, 1.5.3, 1.5.4, 1.5.5, 1.5.5a, 1.5.6, 1.5.7, 1.5.8, 1.6.0, 1.6.1, 1.6.2, 1.6.3, 1.6.4, 1.7.0, 1.7.1, 1.7.2, 1.7.3, 1.8.0, 1.8.1, 1.8.2, 1.8.3, 1.8.4, 1.8.6, 1.8.7, 1.8.8, 1.9.0, 1.9.1, 1.9.2, 1.9.3, 1.9.4 | — |
| moinPyPI | v < 1.9.6 | 1.9.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.