A phpRealty “INC” file beolvasási sérülékenysége

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

phpRealty Software phpRealty 0.x

Összefoglaló

Egy sérülékenységet találtak a phpRealtyben, amit kihasználva, támadók feltörhetik a sérülékeny rendszert.

Leírás

Egy sérülékenységet találtak a phpRealtyben, amit kihasználva, támadók feltörhetik a sérülékeny rendszert.

A manager/static/view.php “INC” paraméternek átadott bemenet nincs megfelelően ellenőrizve, mielőtt külső file-ok beolvasásához használná a rendszer, abban az esetben, ha “propID” értéke egy nem nulla szám. Ezt kihasználva, tetszőleges állományt lehet beolvasni helyi vagy akár távoli forrásból.

A sérülékenységet a 0.03-as verzióban találták, de egyéb kiadások is érintve lehetnek.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 31874
Egyéb referencia: milw0rm.com
CVE-2008-4134 - NVD CVE-2008-4134