CVE-2016-10131
Kritik
Açıklama
CodeIgniter 3.1.3 öncesindeki system/libraries/Email.php, uzaktaki saldırganların email->from alanı üzerindeki kontrolü kullanarak sendmail komut satırı argümanları eklemesine ve böylece keyfi kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Codeigniter
Yayın12 Oca 2017
İlk görülme12 Oca 2017
Nasıl düzeltilir
Güncelleyin
- bcit-ci/codeigniter3.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codeigniter codeigniter | v ≤ 3.1.2 | — |
| bcit-ci/codeigniterPackagist | v < 3.1.3 | 3.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.