Joomla! AtomiconGallery komponens nem biztonságos könyvtárjogosultság sérülékenység

CH azonosító

CH-5169

Angol cím

Joomla! AtomiconGallery Component Insecure Directory Permissions Weakness

Felfedezés dátuma

2011.07.11.

Súlyosság

Alacsony

Érintett rendszerek

AtomiconGallery component
Joomla

Érintett verziók

Joomla AtomiconGallery component 1.x

Összefoglaló

Az AtomiconGallery Joomla! komponens olyan sérülékenysége vált ismertté, amelyet a rosszindulatú, helyi felhasználók kihasználhatnak bizonyos adatok manipulálására és kiterjesztett jogosultságok megszerzésére.

Leírás

A sérülékenység oka, hogy a komponens nem biztonságos jogosultságokat (777) állít be a “images/atomicongallery” mappának és almappáinak. Ezt kihasználva a mappákban fájlokat lehet módosítani, létrehozni vagy törölni.

A sérülékenységet az 1.0.1. verzióban ismerték fel, de más verziók is érintettek lehetnek.

Megoldás

Állítsa be manuálisan a helyes jogosultságokat!


Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »