Piwik jogosultság kiterjesztéses sérülékenysége


2015. november 18. 07:43

CH azonosító

CH-12783

Angol cím

Piwik up to 2.14.x Controller.php DisplayTopKeywords privilege escalation

Felfedezés dátuma

2015.11.15.

Súlyosság

Magas

Érintett rendszerek

N/A
Piwik

Érintett verziók

Piwik 2.14.x-ig terjedő verziói

Összefoglaló

A Piwik sérülékenységét jelentették, amelyet kihasználva a támadók PHP objektum befecskendezéses, illetve Server-Side Request Forgery (SSRF) támadásokat hajthatnak végre.

Leírás

A sérülékenységet a plugins/Referrers/Controller.php-ben lévő DisplayTopKeywords függvény hibája okozza és speciálisan formázott HTTP header-rel lehet kihasználni.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

2.1.15-re történő frissítés

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: web.nvd.nist.gov
Egyéb referencia: www.scip.ch
CVE-2015-7816 - NVD CVE-2015-7816

Legfrissebb sérülékenységek
CVE-2024-30051 – Windows DWM Core Library sérülékenysége
CVE-2024-30040 – Windows MSHTML Platform sérülékenysége
CVE-2024-4671 – Google Chrome sérülékenysége
CVE-2024-22270 – VMware Workstation és Fusion sérülékenysége
CVE-2024-22269 – VMware Workstation és Fusion sérülékenysége
CVE-2024-22268 – VMware Workstation és Fusion sérülékenysége
CVE-2024-22267 – VMware Workstation és Fusion sérülékenysége
CVE-2024-34342 – PDF.Js sérülékenysége
CVE-2024-3661 – DHCP "TunnelVision" sérülékenysége
CVE-2024-4367 – PDF.Js Arbitrary JavaScript Execution sérülékenysége
Tovább a sérülékenységekhez »