eGroupWare HTML szűrő megkerülés

2008. március 24. 23:00

CH azonosító

CH-1098

Felfedezés dátuma

2008.03.24.

Súlyosság

Alacsony

Érintett rendszerek

Stylite
eGroupWare

Érintett verziók

Stylite eGroupWare 1.x

Összefoglaló

Az eGroupWare olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók megkerülhetnek egyes biztonsági korlátozásokat.

Leírás

A sérülékenységet egy hiba okozza a phpgwapi/inc/class.kses.inc.php “_bad_protocol_once()” függvényében. Ezt rosszindulatú támadók kihasználhatják a HTML szűrés házirendjének megkerülésére.

A sérülékenység az 1.4.003-as előtti verziókban található.

Legfrissebb sérülékenységek

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

eGroupWare HTML szűrő megkerülés