CVE-2014-9619
Açıklama
Netsweeper 3.1.10 öncesi, 4.0.x 4.0.9 öncesi ve 4.1.x 4.1.2 öncesi sürümlerde, webadmin/ajaxfilemanager/ajaxfilemanager.php bileşenindeki kısıtlanmamış dosya yükleme zafiyeti; Cloud Manager web konsolunda yönetici ayrıcalıklarına sahip uzaktan kimliği doğrulanmış kullanıcıların, çift uzantılı bir dosya yükleyip ardından webadmin/deny/images/ dizinindeki dosyaya doğrudan istek göndererek (secuid0.php.gif örneğinde olduğu gibi) rastgele PHP kodu çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netsweeper netsweeper | v ≤ 3.1.9, 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.6, 4.0.7, 4.0.8, 4.1.0, 4.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.