p PatchFirst

CVE-2006-3360

CVE-2006-3360

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Directory traversal vulnerability in index.php in phpSysInfo 2.5.1 allows remote attackers to determine the existence of arbitrary files via a .. (dot dot) sequence and a trailing null (%00) byte in the lng parameter, which will display a different error message if the file exists.

EPSS 5,6% · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • phpsysinfo Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.2.5-3

    Обновитесь до 3.2.5-3

  • phpsysinfo Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.2.5-3

    Обновитесь до 3.2.5-3

  • phpsysinfo Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.2.5-3

    Обновитесь до 3.2.5-3

  • phpsysinfo/phpsysinfo Packagist

    Версии
    • v3.1.13
    • v3.1.14
    • v3.1.15
    • v3.1.16
    • v3.1.17
    • v3.2.0
    • v3.2.1
    • v3.2.2
    • v3.2.3
    • v3.2.4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.2.5

    Обновитесь до 3.2.5

Первоисточники

Проверьте свой сервер →