gatling sérülékenység

2012. november 13. 15:21

CH azonosító

CH-7923

Angol cím

gatling FTP Mode Directory Traversal Vulnerability

Felfedezés dátuma

2012.11.12.

Súlyosság

Közepes

Érintett rendszerek

N/A
gatling

Érintett verziók

gatling 0.x

Összefoglaló

A gatling egy sérülékenységét jelentették, amit kihasználva a támadók bizalmas információkat szerezhetnek.

Leírás

Az FTP módban átadott bemeneti adatok nem megfelelően vannak megtisztítva, mielőtt fájlok megjelenítéséhez felhasználásra kerülne. Ezt kihasználva tetszőleges fájl tartalmát meg lehet jeleníteni könyvtár bejárásos támadás segítségével.

A sérülékenységet a 0.13 előtt verzióban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-43200 – Apple Multiple Products Unspecified sérülékenysége

CVE-2023-0386 – Linux Kernel Improper Ownership Management sebezhetősége

CVE-2023-33538 – TP-Link Multiple Routers Command Injection sérülékenysége

CVE-2025-3464 – Asus Armoury Crate AsIO3.sys authorization bypass sérülékenysége

CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége

CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége

CVE-2025-2254 – GitLab CE/EE sérülékenysége

CVE-2022-30190 – Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution sérülékenysége

CVE-2025-24016 – Wazuh Server Deserialization of Untrusted Data sérülékenysége

Tovább a sérülékenységekhez »

gatling sérülékenység