eGroupWare HTML szűrő megkerülés

2008. március 24. 23:00

CH azonosító

CH-1098

Felfedezés dátuma

2008.03.24.

Súlyosság

Alacsony

Érintett rendszerek

Stylite
eGroupWare

Érintett verziók

Stylite eGroupWare 1.x

Összefoglaló

Az eGroupWare olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók megkerülhetnek egyes biztonsági korlátozásokat.

Leírás

A sérülékenységet egy hiba okozza a phpgwapi/inc/class.kses.inc.php “_bad_protocol_once()” függvényében. Ezt rosszindulatú támadók kihasználhatják a HTML szűrés házirendjének megkerülésére.

A sérülékenység az 1.4.003-as előtti verziókban található.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-9968 – ASUS Armoury Crate sérülékenysége

CVE-2025-9337 – ASUS Armoury Crate sérülékenysége

CVE-2025-9336 – ASUS Armoury Crate sérülékenysége

CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége

CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége

CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége

CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége

CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége

CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége

Tovább a sérülékenységekhez »

eGroupWare HTML szűrő megkerülés