Proficy Real-Time Information Portal könyvtár bejárásos sérülékenység

2012. március 14. 11:43

CH azonosító

CH-6539

Angol cím

Proficy Real-Time Information Portal Directory Traversal Vulnerability

Felfedezés dátuma

2012.03.13.

Súlyosság

Kritikus

Érintett rendszerek

General Electric (GE)
Proficy Real-Time Information Portal

Érintett verziók

Proficy Real-Time Information Portal 2.x, 3.x

Összefoglaló

A Proficy Real-Time Information Portal sérülékenységét jelentették, amelyet a támadók kihasználhatnak bizonyos adatok módosítására.

Leírás

A sérülékenységet az okozza, hogy a Remote Interface szolgáltatás (rifsrvd.exe) a konfigurációs fájlok létrehozásakor nem megfelelően érvényesíti a bemeneti adatokat. Ez kihasználható tetszőleges fájl létrehozására, amelynek tartalma csak részben ellenőrzött, az 5159-es TCP portra elküldött, speciálisan elkészített adatokkal.

A sérülékenységet a 3.5, 3.0 SP1, 3.0 és a 2.6 verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége

CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége

CVE-2025-26630 – Microsoft Access RCE sebezhetősége

CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége

CVE-2025-30066 – tj-actions/changed-files GitHub Action Embedded Malicious Code sebezhetősége

CVE-2025-24472 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége

CVE-2017-12637 – SAP NetWeaver Directory Traversal sebezhetősége

CVE-2024-48248 – NAKIVO Backup and Replication Absolute Path Traversal sebezhetősége

CVE-2025-1316 – Edimax IC-7100 IP Camera OS Command Injection sebezhetősége

Tovább a sérülékenységekhez »

Proficy Real-Time Information Portal könyvtár bejárásos sérülékenység