Flyspray meghatározatlan információ felfedés és biztonsági sebezhetőségek

2007. március 31. 22:00

CH azonosító

CH-466

Felfedezés dátuma

2007.03.31.

Súlyosság

Magas

Érintett rendszerek

Flyspray
N/A

Érintett verziók

N/A Flyspray 0.9.9

Összefoglaló

Jelentettek néhány sérülékenységet a Flyspray-ben, amiket rosszindulatú támadók kihasználhatnak bizonyos biztonsági előírások megkerülésére és érzékeny információk felfedésére.

Leírás

Jelentettek néhány sérülékenységet a Flyspray-ben, amiket rosszindulatú támadók kihasználhatnak bizonyos biztonsági előírások megkerülésére és érzékeny információk felfedésére.

A sérülékenységet egy meghatározatlan hiba okozza, amit kihasználva adminisztrátori jogosultságot lehet szerezni.
A hiba sikeres kihasználásához az output_buffering-nek kikapcsolva vagy alacsony értékűnek kell lennie.
A sérülékenységet egy meghatározatlan hiba okozza, amit kihasználva nem nyilvános projektek összefoglalását is meg lehet nézni.

A sebezhetőséget a 0.9.9. verzióban jelentették. Korábbi verziók is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-20236 – Cisco Webex App sebezhetősége

CVE-2017-5754 – Linux Kernel sebezhetősége

CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége

CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége

CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége

CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége

CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége

CVE-2025-3102 – SureTriggers sérülékenysége

CVE-2025-24859 – Apache Roller sebezhetősége

Tovább a sérülékenységekhez »

Flyspray meghatározatlan információ felfedés és biztonsági sebezhetőségek