CVE-2014-125044
Orta
Açıklama
soshtolsus wing-tight ürününde kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu durum, index.php dosyasının bilinmeyen bir kısmını etkilemektedir. p parametresinin manipülasyonu, dosya dahil etme (file inclusion) sorununa yol açmaktadır. Saldırının uzaktan başlatılması mümkündür. Sürüm 1.0.0'a yükseltme yapmak bu sorunu gidermektedir. Yama adı 567bc33e6ed82b0d0179c9add707ac2b257aeaf2 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının ilgili tanımlayıcısı VDB-217515'tir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünWing-tight
Yayın5 Oca 2023
İlk görülme5 Oca 2023
Zayıflık türüCWE-73CWE-73
Nasıl düzeltilir
Güncelleyin
- wing-tight_project wing-tight1.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wing-tight_project wing-tight | v < 1.0.0 | 1.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.