eGroupWare HTML szűrő megkerülés

2008. március 24. 23:00

CH azonosító

CH-1098

Felfedezés dátuma

2008.03.24.

Súlyosság

Alacsony

Érintett rendszerek

Stylite
eGroupWare

Érintett verziók

Stylite eGroupWare 1.x

Összefoglaló

Az eGroupWare olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók megkerülhetnek egyes biztonsági korlátozásokat.

Leírás

A sérülékenységet egy hiba okozza a phpgwapi/inc/class.kses.inc.php “_bad_protocol_once()” függvényében. Ezt rosszindulatú támadók kihasználhatják a HTML szűrés házirendjének megkerülésére.

A sérülékenység az 1.4.003-as előtti verziókban található.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2011-3402 – Microsoft Windows Remote Code Execution sérülékenysége

CVE-2021-43226 – Microsoft Windows Privilege Escalation sérülékenysége

CVE-2021-43798 – Grafana Path Traversal sérülékenysége

CVE-2025-11371 – Gladinet CentreStack and TrioFox sérülékenysége

CVE-2025-11198 – Juniper Networks Security Director Policy Enforcer sérülékenysége

CVE-2025-59975 – Juniper Networks Junos Space sérülékenysége

CVE-2025-59964 – Juniper Networks Junos OS sérülékenysége

CVE-2025-60004 – Juniper Networks Junos OS and Junos OS Evolved sérülékenysége

CVE-2025-59968 – Juniper Networks Junos Space Security Director sérülékenysége

Tovább a sérülékenységekhez »

eGroupWare HTML szűrő megkerülés