CVE-2016-15023

Düşük

Açıklama

SiteFusion Application Server 6.6.6 ve öncesi sürümlerde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu durum, Extension Handler bileşeninin getextension.php dosyasının bilinmeyen bir kısmını etkilemektedir. Manipülasyon, path traversal ile sonuçlanmaktadır. Sürümün 6.6.7'ye yükseltilmesi bu sorunu gidermektedir. Yamanın tanımlayıcısı 49fff155c303d6cd06ce8f97bba56c9084bf08ac şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına VDB-219765 tanımlayıcısı atanmıştır.

ÖnemDüşük

CVSS3.5

İstismar olasılığı—

ÜrünSitefusion Application Server

Yayın31 Oca 2023

İlk görülme31 Oca 2023

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

sitefusion application_server6.6.7 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sitefusion application_server	v < 6.6.7	6.6.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.