A PHP File Sharing System “cam” könyvtár felfedés sérülékenysége

CH azonosító

CH-765

Felfedezés dátuma

2007.10.15.

Súlyosság

Közepes

Érintett rendszerek

N/A
PHP File Sharing System

Érintett verziók

N/A PHP File Sharing System 1.X

Összefoglaló

A PHP File Sharing System egy olyan sérülékenységét fedezték fel, amelyet a támadók kihasználhatnak könyvtár betekintéses támadásosok lefolytatására.

Leírás

A PHP File Sharing System egy olyan sérülékenységét fedezték fel, amelyet a támadók kihasználhatnak könyvtár betekintéses támadásosok lefolytatására.

Az index.php-nak inputként átadott “cam” paraméter nincs felhasználás előtt helyesen ellenőrizve. Ezt lehet felhasználni könyvtárak kilistázására, új könyvtárak létrehozására, fájlok és könyvtárak törlésére a könyvtár betekintéses támadásokon keresztül.

A sérülékenységet az 1.5.1 verzióban bizonyították. Más verziók is lehetnek érintettek.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében