CVE-2013-6127
Orta
Açıklama
WellinTech KingView 6.53 öncesindeki sürümlerde bulunan SuperGrid.ocx dosyasındaki 65.30.30000.10002 öncesi SUPERGRIDLib.SuperGrid ActiveX kontrolü, ReplaceDBFile metod çağrılarını uygun şekilde kısıtlamamaktadır; bu durum, bir dizin gezginliği (directory traversal) saldırısında gösterildiği üzere, uzaktan saldırganların iki yol adı argümanı aracılığıyla rastgele dosyalar oluşturmasına veya üzerine yazmasına ve ardından rastgele programlar çalıştırmasına olanak tanır.
ÖnemOrta
CVSS5.8
İstismar olasılığı—
ÜrünWellintech Kingview
Yayın25 Eki 2013
İlk görülme25 Eki 2013
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wellintech kingview | v ≤ 6.53, 3.0, 6.52 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.