CVE-2013-0136
Açıklama
Mutiny 5.0-1.11 öncesindeki Frontend içerisindeki EditDocument servlet'inde bulunan birden fazla dizin gezginliği (directory traversal) zafiyeti; uzaktan kimliği doğrulanmış kullanıcıların (1) bir UPLOAD işlemi sırasındaki uploadPath parametresi, (2) DELETE, (3) CUT veya (4) COPY işlemi sırasındaki paths[] parametresi ya da (5) CUT veya (6) COPY işlemi sırasındaki newPath parametresi aracılığıyla rastgele programlar yükleyip çalıştırmasına, rastgele dosyaları okumasına veya hizmet reddine (dosya silme veya yeniden adlandırma) neden olmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mutiny mutiny | v ≤ 5.0-1.10, 5.0-1.00 | — |
| mutiny mutiny_virtual_appliance | Aralık belirtilmemiş | — |
| mutiny mutiny_appliance | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.