Összefoglaló
A PHP File Sharing System egy olyan sérülékenységét fedezték fel, amelyet a támadók kihasználhatnak könyvtár betekintéses támadásosok lefolytatására.
Leírás
A PHP File Sharing System egy olyan sérülékenységét fedezték fel, amelyet a támadók kihasználhatnak könyvtár betekintéses támadásosok lefolytatására.
Az index.php-nak inputként átadott “cam” paraméter nincs felhasználás előtt helyesen ellenőrizve. Ezt lehet felhasználni könyvtárak kilistázására, új könyvtárak létrehozására, fájlok és könyvtárak törlésére a könyvtár betekintéses támadásokon keresztül.
A sérülékenységet az 1.5.1 verzióban bizonyították. Más verziók is lehetnek érintettek.
Megoldás
Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekébenTámadás típusa
Authentication Issues (Hitelesítés)Information disclosure (Információ/adat szivárgás)