CVE-2014-5083

Yüksek

Açıklama

Sphider 1.3.6 öncesi sürümlerde, conf.php dosyasına yapılan fwrite işleminin yetersiz temizlenmesi nedeniyle bir Komut Çalıştırma zafiyeti bulunmaktadır; bu durum, uzak kötü niyetli bir kullanıcının rastgele kod çalıştırmasına izin verebilir. CVE-2014-5083, Sphider içindeki fwrite örnekleriyle ilgilidir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSphider
Yayın10 Şub 2020
İlk görülme10 Şub 2020

Nasıl düzeltilir

Güncelleyin
  • sphider sphider1.3.6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
sphider sphiderv < 1.3.61.3.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2014-5083 · Sphider · Dark Radar