CiscoWorks Common Services "file" könyvtár bejárás sérülékenység

CiscoWorks Common Services “file” könyvtár bejárás sérülékenység

2011. május 19. 13:37

CH azonosító

CH-4929

Angol cím

CiscoWorks Common Services "file" Directory Traversal Vulnerability

Felfedezés dátuma

2011.05.18.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
CiscoWorks Common Services Software

Érintett verziók

CiscoWorks Common Services Software 3.x

Összefoglaló

A CiscoWorks Common Services olyan sérülékenységét jelentették, amelyet kihasználva a támadók bizalmas adatokhoz juthatnak.

Leírás

A Homepage Auditing komponensben található cwhp/auditLog.do-nak átadott “file” paraméter nincs megfelelően ellenőrizve, mielőtt fájlok olvasására használnák. Ezt kihasználva tetszőleges fájlok tartalma jeleníthető meg könyvtár bejárással.

A sérülékenységet a 3.3. és korábbi verziókban jelentették.

Megoldás

Csak megbízható hostok számára engedélyezze a hozzáférést!

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-21377 – NTLM Hash Disclosure Spoofing sebezhetősége

CVE-2025-21194 – Microsoft Surface Security Feature Bypass sebezhetősége

CVE-2025-21418 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sebezhetősége

CVE-2025-21391 – Windows Storage Elevation of Privilege sebezhetősége

CVE-2024-52875 – KerioControl CRLF injection sebezhetősége

CVE-2025-24200 – iOS sérülékenysége

CVE-2020-15069 – Sophos XG Firewall Buffer Overflow sebezhetősége

CVE-2020-29574 – CyberoamOS (CROS) SQL Injection sebezhetősége

CVE-2024-21413 – Microsoft Outlook Improper Input Validation sebezhetősége

Tovább a sérülékenységekhez »

CiscoWorks Common Services “file” könyvtár bejárás sérülékenység