CVE-2016-15039
Açıklama
mhuertos phpLDAPadmin'in 665dbc2690ebeb5392d38f1fece0a654225a0b38 sürümüne kadar olan kısmında kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu güvenlik açığından htdocs/js/ajax_functions.js dosyasındaki makeHttpRequest fonksiyonu etkilenmektedir. Manipülasyon, http request smuggling ile sonuçlanmaktadır. Saldırı uzaktan gerçekleştirilebilir. Bu ürün versiyonlama kullanmadığı için etkilenen ve etkilenmeyen sürümler hakkında bilgi mevcut değildir. Yama dd6e9583a2eb2ca085583765e8a63df5904cb036 olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığının ilişkili tanımlayıcısı VDB-270523'tür.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mhuertos phpLDAPadmin | 665dbc2690ebeb5392d38f1fece0a654225a0b38 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.