PowerDNS Administrator "lang" fájl tartalomra vonatkozó sérülékenysége

PowerDNS Administrator “lang” fájl tartalomra vonatkozó sérülékenysége

2010. február 21. 23:00

CH azonosító

CH-2916

Felfedezés dátuma

2010.02.21.

Súlyosság

Közepes

Érintett rendszerek

PowerDNS Administrator
iguanadons.net

Érintett verziók

iguanadons.net PowerDNS Administrator 1.x

Összefoglaló

A PowerDNS Administrator egy olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak érzékeny információk felfedésére.

Leírás

A PowerDNS Administrator egy olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak érzékeny információk felfedésére.

A sérülékenységet hibás Quicksilver Forums kód használata okozza.
Az index.php “lang” paraméterének átadott bemenet nincs megfelelően ellenőrizve
mielőtt azt fájlok beszúrásához használnák. Ezt kihasználva útvonal bejárásos támadással tetszőleges helyi fájl tartalma beszúrható.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-43200 – Apple Multiple Products Unspecified sérülékenysége

CVE-2023-0386 – Linux Kernel Improper Ownership Management sebezhetősége

CVE-2023-33538 – TP-Link Multiple Routers Command Injection sérülékenysége

CVE-2025-3464 – Asus Armoury Crate AsIO3.sys authorization bypass sérülékenysége

CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége

CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége

CVE-2025-2254 – GitLab CE/EE sérülékenysége

CVE-2022-30190 – Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution sérülékenysége

CVE-2025-24016 – Wazuh Server Deserialization of Untrusted Data sérülékenysége

Tovább a sérülékenységekhez »

PowerDNS Administrator “lang” fájl tartalomra vonatkozó sérülékenysége