Összefoglaló
A Thelia sérülékenységét fedezték fel, melyet rosszindulatú támadók bizonyos biztonsági korlátozások megkerülésére használhatnak, illetve föltörhetik a sérülékeny rendszert.
Leírás
A Thelia sérülékenységét fedezték fel, melyet rosszindulatú támadók bizonyos biztonsági korlátozások megkerülésére használhatnak, illetve föltörhetik a sérülékeny rendszert.
A sérülékenységet az admin/auth.php által helytelenül végrehajtott hitelesítési ellenőrzések okozzák. Ez kihasználható tetszőleges PHP fájlok feltöltésére az érintett rendszerre, továbbá tetszőleges rendelések érvényesítésére.
A sikeres kiaknázás lehetővé teszi tetszőleges PHP kód végrehajtását.
A sérülékenységet az 1.3.5. verziónál ismerték el. Más verziók is érintettek lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Authentication Issues (Hitelesítés)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 30947
Egyéb referencia: milw0rm.com