CVE-2014-2988
Açıklama
1.1.20140505 öncesindeki EGroupware Enterprise Line (EPL), 1.8.007.20140506 öncesindeki EGroupware Community Edition ve 14.1 beta öncesindeki EGroupware; newsettings[system] parametresi kullanılarak örneklendiği üzere, call_user_func PHP fonksiyonuna gönderilen özel olarak hazırlanmış geri çağırma değerleri aracılığıyla, kimliği doğrulanmış uzak yöneticilerin rastgele PHP kodu çalıştırmasına izin verir. NOT: Bu durum, CVE-2014-2987 kullanılarak uzak saldırganlar tarafından istismar edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| egroupware egroupware | v ≤ 1.6.001, v ≤ 1.8006 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.