Rapid PHP Editor CSRF sérülékenysége

2016. november 8. 07:31

CH azonosító

CH-13684

Angol cím

RAPID PHP EDITOR 14.1 INTERNAL DEBUG SERVER CROSS SITE REQUEST FORGERY

Felfedezés dátuma

2016.11.04.

Súlyosság

Alacsony

Érintett rendszerek

Rapid PHP Editor

Érintett verziók

Rapid PHP Editor 14.1

Összefoglaló

A Rapid PHP Editor sérülékenységét jelentették, amely távoli kódfuttatásra adhat lehetőséget. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenység az Internal Debug Server bemeneti adat ellenőrzési hibájára vezethető vissza, amelyet kihasználva CSRF támadás hajtható végre.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Telepítse a 14.2-es verziót.

A javítás telepítéséig a TCP/89-es port szűrése javasolt a tűzfalon.

Hivatkozások

Egyéb referencia: seclists.org
Egyéb referencia: vuldb.com

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége

CVE-2016-10033 – PHPMailer Command Injection sérülékenysége

CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége

CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége

CVE-2016-4484 – Linux sérülékenység

CVE-2025-32463 – Linux sérülékenység

CVE-2025-32462 – Linux sérülékenység

CVE-2025-6463 – Wordpress sérülékenység

CVE-2024-51978 – Brother sérülékenység

Tovább a sérülékenységekhez »

Rapid PHP Editor CSRF sérülékenysége