YaBB cookie fájl beszúrásos sérülékenység

CH azonosító

CH-9125

Angol cím

YaBB "guestlanguage" Cookie Local File Inclusion Vulnerability

Felfedezés dátuma

2013.05.05.

Súlyosság

Közepes

Érintett rendszerek

YaBB

Érintett verziók

YaBB 2.x

Összefoglaló

A YaBB sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas adatokat fedhetnek fel.

Leírás

A Sources/Load.pl részére a “guestlanguage” HTTP cookie-n keresztül átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt fájlok beszúrásához felhasználásra kerülne. Ez kihasználható tetszőleges fájlok beszúrására könyvtár bejárásos módszerrel.

Megjegyzés: a sérülékenység kihasználható továbbá tetszőleges Perl kód futtatására, pl. egy korábban feltöltött “.txt” kiterjesztésű Perl kódot tartalmazó fájl beszúrásával.

A sérülékenységet a 2.5.2 verzióban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-42917 – Apple iOS sérülékenysége
CVE-2023-42916 – Apple iOS sérülékenysége
CVE-2023-37928 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4474 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4473 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-37927 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-35137 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-35138 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-49693 – NETGEAR ProSAFE Network Management System sérülékenysége
CVE-2023-5822 – CodeDropz Drag and Drop Multiple File Upload - Contact Form for WordPress sérülékenysége
Tovább a sérülékenységekhez »