CVE-2015-2142
Açıklama
Issuetracker phpBugTracker 1.7.0 öncesi sürümlerdeki birden fazla siteler arası istek sahteciliği (CSRF) zafiyeti, uzaktan kimliği doğrulanmış kullanıcıların şunları yapmasına olanak tanır: (1) project.php dosyasına gönderilen id parametresi aracılığıyla belirtilmeyen bir etkiye neden olan istekler için kullanıcı kimlik doğrulamasını ele geçirmek, (2) group.php dosyasına gönderilen group_id parametresi aracılığıyla belirtilmeyen bir etkiye neden olan istekler için kullanıcı kimlik doğrulamasını ele geçirmek, (3) status.php dosyasına gönderilen status_id parametresi aracılığıyla durumları silen istekler için kullanıcı kimlik doğrulamasını ele geçirmek, (4) severity.php dosyasına gönderilen severity_id parametresi aracılığıyla önem derecelerini silen istekler için kullanıcı kimlik doğrulamasını ele geçirmek, (5) priority.php dosyasına gönderilen priority_id parametresi aracılığıyla belirtilmeyen bir etkiye neden olan istekler için kullanıcı kimlik doğrulamasını ele geçirmek, (6) os.php dosyasına gönderilen os_id parametresi aracılığıyla işletim sistemini silen istekler için kullanıcı kimlik doğrulamasını ele geçirmek, (7) database.php dosyasına gönderilen database_id parametresi aracılığıyla veritabanlarını silen istekler için kullanıcı kimlik doğrulamasını ele geçirmek veya (8) sites.php dosyasına gönderilen site_id parametresi aracılığıyla siteleri silen istekler için kullanıcı kimlik doğrulamasını ele geçirmek.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phpbugtracker_project phpbugtracker | v ≤ 1.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.