p PatchFirst

CVE-2006-3360

CVE-2006-3360

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Directory traversal vulnerability in index.php in phpSysInfo 2.5.1 allows remote attackers to determine the existence of arbitrary files via a .. (dot dot) sequence and a trailing null (%00) byte in the lng parameter, which will display a different error message if the file exists.

EPSS 5,6% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · php

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • phpsysinfo Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 3.2.5-3

    Mettez à jour vers 3.2.5-3

  • phpsysinfo Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 3.2.5-3

    Mettez à jour vers 3.2.5-3

  • phpsysinfo Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 3.2.5-3

    Mettez à jour vers 3.2.5-3

  • phpsysinfo/phpsysinfo Packagist

    Versions du logiciel
    • v3.1.13
    • v3.1.14
    • v3.1.15
    • v3.1.16
    • v3.1.17
    • v3.2.0
    • v3.2.1
    • v3.2.2
    • v3.2.3
    • v3.2.4
    Plages de versions concernées
    • ECOSYSTEM: < 3.2.5

    Mettez à jour vers 3.2.5

Sources originales

Vérifiez votre serveur →