F-Secure Internet Gatekeeper sérülékenység

2011. február 15. 14:02

CH azonosító

CH-4381

Angol cím

F-Secure Internet Gatekeeper Log File Access Security Bypass

Felfedezés dátuma

2011.02.14.

Súlyosság

Alacsony

Érintett rendszerek

F-Secure
Internet Gatekeeper for Linux

Érintett verziók

F-Secure Internet Gatekeeper for Linux 3.x

Összefoglaló

Az F-Secure Internet Gatekeeper egy sérülékenységét jelentették, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

A sérülékenységet az okozza, hogy a webes felület nem végez hitelesítést, mielőtt valaki hozzáfér a napló állományokhoz. Ezt kihasználva hozzáférhető a fájlok tartalma.

A sérülékenységet az F-Secure Internet Gatekeeper for Linux 3.03 verziójában jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-57726 – SimpleHelp sebezhetősége

CVE-2024-57728 – SimpleHelp sebezhetősége

CVE-2025-20114 – Cisco Unified Intelligence Center Privilege Escalation sebezhetősége

CVE-2025-20113 – Cisco Unified Intelligence Center Privilege Escalation sebezhetősége

CVE-2025-20152 – Cisco Identity Services Engine RADIUS Denial of Service sérülékenysége

CVE-2025-4632 – Samsung MagicINFO 9 Server Path Traversal sérülékenysége

CVE-2023-38950 – ZKTeco BioTime Path Traversal sérülékenysége

CVE-2025-27920 – Srimax Output Messenger Directory Traversal sérülékenysége

CVE-2025-4428 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenysége

Tovább a sérülékenységekhez »

F-Secure Internet Gatekeeper sérülékenység