Összefoglaló
A PHP File Sharing System egy olyan sérülékenységét fedezték fel, amelyet a támadók kihasználhatnak könyvtár betekintéses támadásosok lefolytatására.
Leírás
A PHP File Sharing System egy olyan sérülékenységét fedezték fel, amelyet a támadók kihasználhatnak könyvtár betekintéses támadásosok lefolytatására.
Az index.php-nak inputként átadott “cam” paraméter nincs felhasználás előtt helyesen ellenőrizve. Ezt lehet felhasználni könyvtárak kilistázására, új könyvtárak létrehozására, fájlok és könyvtárak törlésére a könyvtár betekintéses támadásokon keresztül.
A sérülékenységet az 1.5.1 verzióban bizonyították. Más verziók is lehetnek érintettek.
Megoldás
Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekébenTámadás típusa
Authentication Issues (Hitelesítés)Information disclosure (Információ/adat szivárgás)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)