CVE-2018-1000550
Kritik
Açıklama
Sympa Community Sympa'nın 6.2.32 öncesindeki sürümleri, wwsympa.fcgi şablon düzenleme fonksiyonunda sunucu dosya sisteminde dosya oluşturulmasına veya değiştirilmesine yol açabilen bir Directory Traversal zafiyeti içermektedir. Bu saldırının HTTP GET/POST istekleri aracılığıyla gerçekleştirilebildiği görülmektedir. Bu zafiyetin 6.2.32 sürümünde giderildiği anlaşılmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Sympa
Yayın26 Haz 2018
İlk görülme26 Haz 2018
Nasıl düzeltilir
Güncelleyin
- sympa sympa6.2.32 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sympa sympa | v < 6.2.32 | 6.2.32 |
| debian debian_linux | 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.