CVE-2016-4360
Açıklama
HPE LoadRunner'ın patch 3 dahil 11.52, patch 1 dahil 12.00, patch 3 dahil 12.01, patch 2 dahil 12.02 ve patch 3 dahil 12.50 sürümleri ile Performance Center'ın patch 3 dahil 11.52, patch 1 dahil 12.00, patch 3 dahil 12.01, patch 2 dahil 12.20 ve patch 1 dahil 12.50 sürümlerindeki Performance Center Virtual Table Server (VTS) bileşeninde bulunan web/admin/data.js dosyası, bir unlink çağrısına gönderilen dosya yollarını kısıtlamamaktadır; bu durum, uzaktan saldırganların data/import_csv adresindeki path parametresi aracılığıyla rastgele dosyaları silmesine olanak tanır, diğer adıyla ZDI-CAN-3555.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hp loadrunner | 11.52, 12.00, 12.01, 12.02, 12.50 | — |
| hp performance_center | 11.52, 12.00, 12.01, 12.20, 12.50 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.