Joomla! jDownloads komponens tetszőleges fájlfeltöltés sérülékenység

CH azonosító

CH-4936

Angol cím

Joomla! jDownloads Component Arbitrary File Upload Vulnerability

Felfedezés dátuma

2011.05.18.

Súlyosság

Alacsony

Érintett rendszerek

Joomla

Érintett verziók

jDownloads 1.x (Joomla! komponens)

Összefoglaló

A Joomla! jDownloads komponens olyan sérülékenysége vált ismertté, amelyet rosszindulatú felhasználók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

Az alkalmazás nem megfelelőren érvényesíti a feltöltött fájlokat, amely kihasználható tetszőleges PHP kód futtatására egy hozzáfűzött “.gif” kiterjesztésű PHP fájl feltöltésével.

A sérülékenység sikeres kihasználásához a backendben “Manager” jogosultságok szükségesek és az Apache “.jpg” vagy “.gif” kiterjesztésű média fájlok MIME-típusainak kezelésének nem konfigurált állapota.

A sérülékenységet az 1.8.1. verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Korlátozza a hozzáférést a jdownloads könyvtárra. (pl.: .htaccess-el).


Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »