CVE-2013-10037
Açıklama
WebTester sürüm 5.x'te, install2.php kurulum betiği aracılığıyla bir işletim sistemi komut enjeksiyonu zafiyeti bulunmaktadır. cpusername, cppassword ve cpdomain parametreleri, herhangi bir temizleme işlemi yapılmadan doğrudan kabuk komutlarına aktarılmaktadır. Kimliği doğrulanmamış uzak bir saldırgan, özel olarak hazırlanmış bir HTTP POST isteği göndererek bu açığı istismar edebilir ve bu durum, temel sistem üzerinde web sunucusu ayrıcalıklarıyla rastgele komut çalıştırılmasına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Eppler Software WebTester | 5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.