p PatchFirst

CVE-2006-3360

CVE-2006-3360

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Directory traversal vulnerability in index.php in phpSysInfo 2.5.1 allows remote attackers to determine the existence of arbitrary files via a .. (dot dot) sequence and a trailing null (%00) byte in the lng parameter, which will display a different error message if the file exists.

EPSS 5,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • phpsysinfo Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.5-3

    Actualiza a 3.2.5-3

  • phpsysinfo Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.5-3

    Actualiza a 3.2.5-3

  • phpsysinfo Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.5-3

    Actualiza a 3.2.5-3

  • phpsysinfo/phpsysinfo Packagist

    Versiones
    • v3.1.13
    • v3.1.14
    • v3.1.15
    • v3.1.16
    • v3.1.17
    • v3.2.0
    • v3.2.1
    • v3.2.2
    • v3.2.3
    • v3.2.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.5

    Actualiza a 3.2.5

Fuentes originales

Comprueba tu servidor →