A Webuzo sérülékenységei


2013. november 2. 12:18

CH azonosító

CH-9946

Angol cím

Webuzo User Enumeration and Command Injection Vulnerabilities

Felfedezés dátuma

2013.10.31.

Súlyosság

Magas

Érintett rendszerek

Webuzo

Érintett verziók

Webuzo 2.x

Összefoglaló

A Detica sebezhetőségről számolt be a Webuzo-nál.

Leírás

A Detica sebezhetőségről számolt be a  a Webuzo-nál, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert és megszerezhetnek bizonyos érzékeny adatokat.

Az alkalmazás a különböző hiteles felhasználói nevektől függően válaszol vissza, amely kihasználható az érvényes felhasználói nevek kilistázására.

A bemenetre egy bizonyos cookie index.php-n (amikor a “végrehajtás” be van állítva  a “login”-ben) keresztül átadott parancs nincs megfelelően ellenőrizve, mielőtt felhasználásra kerül. Ez kihasználható  tetszőleges shell parancsok futtatására.

A sérülékenységet a 2.1.4-et megelőző verziókban jelentették. 

Megoldás: frissítsen a 2.1.4 verzióra.



Megoldás

Frissítsen a legújabb verzióra

Megoldás

Megoldás: frissítsen a 2.1.4 verzióra.

Támadás típusa

System access (Rendszer hozzáférés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 55506

Legfrissebb sérülékenységek
CVE-2008-0015 – Microsoft Windows Video ActiveX Control Remote Code Execution sérülékenység
CVE-2024-7694 – TeamT5 ThreatSonar Anti-Ransomware Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2020-7796 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery sérülékenység
CVE-2026-1731 – BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection sérülékenység
CVE-2026-2441 – Google Chromium CSS Use-After-Free sérülékenysége
CVE-2025-40536 – SolarWinds Web Help Desk Security Control Bypass sérülékenység
CVE-2025-15556 – Notepad++ Download of Code Without Integrity Check sérülékenység
CVE-2024-43468 – Microsoft Configuration Manager SQL Injection sérülékenység
CVE-2026-20700 – Apple Multiple Buffer Overflow sebezhetőség
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
Tovább a sérülékenységekhez »