Python "CGIHTTPServer" modul kód felfedés sérülékenység

Python “CGIHTTPServer” modul kód felfedés sérülékenység

2011. február 24. 10:29

CH azonosító

CH-4437

Angol cím

Python "CGIHTTPServer" Module Code Disclosure Vulnerability

Felfedezés dátuma

2011.02.23.

Súlyosság

Közepes

Érintett rendszerek

Python
Python Software Foundation

Érintett verziók

Python 2.6.x

Összefoglaló

A Python egy sérülékenységét jelentették, amit kihasználva támadók bizalmas információkat szerezhetnek.

Leírás

A sérülékenységet az okozza, hogy a “CGIHTTPServer” modul nem megfelelően kezeli a “cgi-bin” könyvtárban lévő scripteket meghívó HTTP kéréseket, ha azok URI-ja nem “/” jellel kezdődik. Ezt kihasználva, meg lehet szerezni a CGI scriptek forráskódját a szervernek küldött speciálisan elkészített kérés segítségével.

A sérülékenységet a 2.6.6. verzióban találták, de egyéb kiadások is érintve lehetnek.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége

CVE-2025-24132 – Apple AirPlay sebezhetősége

CVE-2025-31330 – SAP Landscape Transformation sebezhetősége

CVE-2025-27429 – SAP sebezhetősége

Tovább a sérülékenységekhez »

Python “CGIHTTPServer” modul kód felfedés sérülékenység