Novell Forum TCL parancs beszúrási sérülékenység

CH azonosító

CH-1516

Felfedezés dátuma

2008.08.28.

Súlyosság

Magas

Érintett rendszerek

Forum
Novell

Érintett verziók

Novell Forum 7.x, 8.x

Összefoglaló

A Novell Forum egy sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet egy meghatározatlan hiba okozza egyes kérések kezelésekor. Ezt kihasználva támadók az URL módosításával TCL parancsokat szúrhatnak be és futtathatnak.

Ezzel kapcsolatba hozható a következő bejelentés:
Secunia SA28182

A sérülékenységet a 7.0, 7.1, 7.2, 7.3 és 8.0-ás verziókban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2023-28712 – Osprey Pump Controller sérülékenysége
CVE-2023-28718 – Osprey Pump Controller sérülékenysége
CVE-2023-28648 – Osprey Pump Controller sérülékenysége
CVE-2023-28375 – Osprey Pump Controller sérülékenysége
CVE-2023-28395 – Osprey Pump Controller sérülékenysége
CVE-2023-28398 – Osprey Pump Controller sérülékenysége
CVE-2023-28654 – Osprey Pump Controller sérülékenysége
CVE-2023-27394 – Osprey Pump Controller sérülékenysége
CVE-2023-27886 – Osprey Pump Controller sérülékenysége
CVE-2023-1516 – RoboDK sérülékenysége
Tovább a sérülékenységekhez »