Обход каталога в Plesk

Дата публикации:
01.05.2007
Всего просмотров:
1342
Опасность:
Средняя
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
CVE-2007-2268
CVE-2007-2269
Вектор эксплуатации:
Удаленная
Воздействие:
Раскрытие важных данных
Раскрытие системных данных
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Plesk 7.x
Plesk 8.x
Уязвимые версии: Plesk 8.1.1 для Windows и более ранние версии.

Описание:
Уязвимость позволяет удаленном пользователю получить доступ к важным данным на системе.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "locale_id" в сценариях login.php3, login_up.php3 и top.php3. Удаленный пользователь может с помощью специально сформированного запроса, содержащего символы обхода каталога, просмотреть содержимое произвольных файлов на системе.

URL производителя: www.swsoft.com/en/products/plesk/

Решение: Установите исправление с сайта производителя.

7.6.1:
http://download1.swsoft.com/Plesk/Autoupdate/Windows/7.6.1/115986/common_func.php3

8.1.0:
http://download1.swsoft.com/Plesk/Autoupdate/Windows/8.1.0/115986/common_func.php3

8.1.1:
http://download1.swsoft.com/Plesk/Autoupdate/Windows/8.1.1/115986/common_func.php3

8.1.0 + plesk_8.1.0_update070216.19:
http://download1.swsoft.com/Plesk/Autoupdate/Windows/8.1.0.3/115986/common_func.php3

или введите имя

CAPTCHA