Каталог уязвимостей Сканер-ВС

Вернуться к списку

BDU:2023-01042

Оценки

EPSS

0.000Отсутствует0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

6.3Средний3.x

0246810

Оценка CVSS: 6.3/10

Все оценки CVSS

CVSS 3.x

6.3

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

CVSS 2.0

7.5

Вектор: AV:N/AC:L/Au:N/C:P/I:P/A:P

Описание

Уязвимость WYSIWYG-редактора Ckeditor связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загрузить произвольные файлы

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-2265

http://isc.sans.org/diary.html?storyid=6724

http://mail.zope.org/pipermail/zope-dev/2009-July/037195.html

http://packetstormsecurity.com/files/163271/Adobe-ColdFusion-8-Remote-Command-Execution.html

http://sourceforge.net/project/shownotes.php?release_id=695430

http://www.debian.org/security/2009/dsa-1836

http://www.ocert.org/advisories/ocert-2009-007.html

Пластырь

http://www.securityfocus.com/archive/1/504721/100/0/threaded

http://www.securitytracker.com/id?1022513

http://www.vupen.com/english/advisories/2009/1813

http://www.vupen.com/english/advisories/2009/1825

Рекомендации

Источник: bdu

Использование рекомендаций:
Для CKEditor:
http://www.ocert.org/advisories/ocert-2009-007.html
https://github.com/0xkasra/CVE-2009-2265

Для Debian GNU/Linux:
http://www.debian.org/security/2009/dsa-1836

Для Fedora:
https://www.redhat.com/archives/fedora-package-announce/2009-July/msg00710.html
https://www.redhat.com/archives/fedora-package-announce/2009-July/msg00750.html

URL: https://bdu.fstec.ru/vul/2023-01042

Уязвимое ПО (3)

Тип: Конфигурация

Поставщик: the ckeditor team

Продукт: ckeditor

Операционная система: debian gnu/linux 5.0

Характеристика:

{
  "version_end_including": "2.6.4"
}

Источник: bdu

Тип: Конфигурация

Поставщик: the ckeditor team

Продукт: ckeditor

Операционная система: fedora 10

Характеристика:

{
  "version_end_including": "2.6.4"
}

Источник: bdu

Тип: Конфигурация

Поставщик: the ckeditor team

Продукт: ckeditor

Операционная система: fedora 11

Характеристика:

{
  "version_end_including": "2.6.4"
}

Источник: bdu