PRADO TActiveFileUpload fájl módosítás sérülékenység


2011. július 25. 08:42

CH azonosító

CH-5244

Angol cím

PRADO TActiveFileUpload File Manipulation Vulnerability

Felfedezés dátuma

2011.07.24.

Súlyosság

Közepes

Érintett rendszerek

PRADO
PRADO Group

Érintett verziók

PRADO 3.x

Összefoglaló

A PRADO olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak bizonyos adatok módosítására vagy érzékeny információk megszerzésére.

Leírás

Egy TActiveFileUpload API-t használó alkalmazásnak átadott bemenet felhasználás előtti ellenőrzése nem megfelelő. Ez kihasználható a könyvtár bejárási szekvenciákon keresztül tetszőleges fájl tartalmának felfedésére vagy tetszőleges fájl törlésére a webszerver jogosultságával.

A sérülékenységet a 3.1.3. és későbbi verziókban jelentették.

Megoldás

Javítva a fejlesztői verzióban.

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: code.google.com
SECUNIA 45273

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-32756 – Fortinet Multiple Products Stack-Based Buffer Overflow sebezhetősége
CVE-2025-30400 – Microsoft Windows DWM Core Library sérülékenysége
CVE-2025-32701 – Microsoft Windows Common Log File System sérülékenysége
CVE-2025-32706 – Microsoft Windows Common Log File System sérülékenysége
CVE-2025-30397 – Microsoft Windows Scripting Engine sérülékenysége
CVE-2025-32709 – Microsoft Windows Ancillary Function Driver sérülékenysége
CVE-2025-47729 – TeleMessage TM SGNL Hidden Functionality sebezhetősége
CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége
CVE-2024-6047 – GeoVision Devices OS Command Injection sebezhetősége
Tovább a sérülékenységekhez »