Bitweaver “version” könyvtár bejárásos sérülékenység

2009. május 11. 22:00

CH azonosító

CH-2174

Felfedezés dátuma

2009.05.11.

Súlyosság

Közepes

Érintett rendszerek

Bitweaver
N/A

Érintett verziók

N/A Bitweaver 2.x

Összefoglaló

A Bitweaver olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók módosíthatnak bizonyos adatokat.

Leírás

A Bitweaver olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók módosíthatnak bizonyos adatokat.

A “version” paraméter a boards/boards_rss.php-ben nincs megfelelően ellenőrizve mielőtt fájlok létrehozására használnák. Ez kihasználható fájlok létrehozására a rendszeren könyvtár bejárásos támadásokkal.

Kártékony felhasználók többek között Smarty template kódot fecskendezhetnek a létrehozott fájlba, ami kihasználható tetszőleges kód futtatására.

A sérülékenység a 2.6. verzióban található, egyéb verziók is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2026-1448 – D-Link sérülékenysége

CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység

CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység

CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység

CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység

CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység

CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység

CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység

Tovább a sérülékenységekhez »

Bitweaver “version” könyvtár bejárásos sérülékenység