CVE-2013-5688
Açıklama
AjaXplorer 5.0.2 ve önceki sürümlerdeki index.php dosyasında bulunan birden fazla dizin gezginliği (directory traversal) zafiyeti; uzak kimliği doğrulanmış kullanıcıların, (1) download veya (2) get_content eylemindeki file parametresinde yer alan ../%00 (nokta nokta ters eğik çizgi kodlanmış null bayt) aracılığıyla rastgele dosyaları okumasına veya (3) bir upload eylemindeki dir parametresinde yer alan ../%00 (nokta nokta ters eğik çizgi kodlanmış null bayt) aracılığıyla rastgele dosyalar yüklemesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ajaxplorer ajaxplorer | v ≤ 5.0.2, 2.3.3, 2.3.4, 2.5, 2.5.4, 2.5.5, 2.6.0, 2.7.1, 2.7.2, 2.7.3, 3.0, 3.0.1, 3.0.2, 3.0.3, 3.1, 3.1.1, 3.2, 3.2.1, 3.2.2, 3.2.3, 3.2.4, 3.2.5, 3.3.2, 3.3.3, 3.3.4, 3.3.5, 4.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.2.0, 4.2.2, 4.2.3, 5.0.0, 5.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.