Apple Xsan Admin csatlakozó URL felhasználónév/jelszó felfedés


2009. szeptember 14. 22:00

CH azonosító

CH-2491

Felfedezés dátuma

2009.09.14.

Súlyosság

Alacsony

Érintett rendszerek

Apple
Xsan

Érintett verziók

Apple Xsan 2.x

Összefoglaló

A Xsan egy biztonsági hibáját jelentették, mely által a támadók érzékeny információkhoz juthatnak hozzá, ha fizikai hozzáféréssel rendelkeznek a rendszerhez.

Leírás

A Xsan egy biztonsági hibáját jelentették, mely által a támadók érzékeny információkhoz
juthatnak hozzá, ha fizikai hozzáféréssel rendelkeznek a rendszerhez.

A problémát a Xsan Admin alkalmazás képernyő megosztása okozza, amikor egy hibaüzenetet megjelenít, az tartalmazhatja a csatlakozó URL-lel együtt szöveges formátumban a felhasználó nevét és jelszavát is. Bárki, aki láthatja a felhasználó képernyőjét, az megszerezheti ezt az információt.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Information disclosure (Információ/adat szivárgás)

Szükséges hozzáférés

Physical/Console (Fizikai/konzol)

Hivatkozások

Egyéb referencia: www.vupen.com
SECUNIA 36673
Gyártói referencia: support.apple.com
CVE-2009-2201 - NVD CVE-2009-2201

Legfrissebb sérülékenységek
CVE-2025-40551 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2019-19006 – Sangoma FreePBX Improper Authentication sérülékenység
CVE-2025-64328 – Sangoma FreePBX OS Command Injection sérülékenység
CVE-2021-39935 – GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) sérülékenység
CVE-2025-11953 – React Native Community CLI sérülékenysége
CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
Tovább a sérülékenységekhez »