Apache mod_proxy_ftp helyettesítő karakterek miatti cross-site scripting sérülékenysége

2008. augusztus 5. 22:00

CH azonosító

CH-1455

Felfedezés dátuma

2008.08.05.

Súlyosság

Alacsony

Érintett rendszerek

Apache HTTP server
Apache Software Foundation

Érintett verziók

Apache Software Foundation Apache HTTP server 2.0.x, 2.2.x

Összefoglaló

Az Apache egy olyan sérülékenységét jelentették, melyet kihasználva támadók cross-site scripting támadásokat indíthatnak.

Leírás

Az Apache egy olyan sérülékenységét jelentették, melyet kihasználva támadók cross-site scripting támadásokat indíthatnak.

A mod_proxy_ftp-nek bemenetként átadott URL, amely FTP helyettesítő karaktert
tartalmaz (pl: “*”), nincs kellően ellenőrizve, mielőtt azt visszakerülne a felhasználóhoz. Ezt kihasználva tetszőleges HTML és script kód futtatható le, mialatt a felhasználó az érintett oldalt böngészi.

A sérülékenységet a 2.0.63 és 2.2.9 verziókban jelentették. Más verziók is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-20236 – Cisco Webex App sebezhetősége

CVE-2017-5754 – Linux Kernel sebezhetősége

CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége

CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége

CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége

CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége

CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége

CVE-2025-3102 – SureTriggers sérülékenysége

CVE-2025-24859 – Apache Roller sebezhetősége

Tovább a sérülékenységekhez »

Apache mod_proxy_ftp helyettesítő karakterek miatti cross-site scripting sérülékenysége