CVE-2016-20104
Açıklama
EyeLock nano NXT 3.05.1193, 3.04.1108, 3.03.944 ve 3.01.646 sürümleri, kimliği doğrulanmamış saldırganların 'path' parametresi aracılığıyla rastgele dosyaları okumasına izin veren bir path traversal zafiyeti içermektedir. Saldırganlar, /scripts/logdownload.php adresine ../../etc/passwd gibi traversal dizileri içeren GET istekleri göndererek, readfile() fonksiyonunun doğrulanmadan döndürdüğü yerel sistem dosyalarını ifşa edebilirler. İstismara dair kanıtlar ilk olarak 2023-10-19 tarihinde Shadowserver Foundation tarafından gözlemlenmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| EyeLock nano NXT | 3.05.1193, 3.04.1108, 3.03.944, 3.01.646 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.