Novell Forum TCL parancs beszúrási sérülékenység

CH azonosító

CH-1516

Felfedezés dátuma

2008.08.28.

Súlyosság

Magas

Érintett rendszerek

Forum
Novell

Érintett verziók

Novell Forum 7.x, 8.x

Összefoglaló

A Novell Forum egy sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet egy meghatározatlan hiba okozza egyes kérések kezelésekor. Ezt kihasználva támadók az URL módosításával TCL parancsokat szúrhatnak be és futtathatnak.

Ezzel kapcsolatba hozható a következő bejelentés:
Secunia SA28182

A sérülékenységet a 7.0, 7.1, 7.2, 7.3 és 8.0-ás verziókban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
Tovább a sérülékenységekhez »