FCKeditor “CurrentFolder” információ felfedés és tetszőleges fájl feltöltés sérülékenységei

CH azonosító

CH-2316

Felfedezés dátuma

2009.07.07.

Súlyosság

Magas

Érintett rendszerek

CKSource
FCKeditor

Érintett verziók

CKSource FCKeditor 2.X

Összefoglaló

Az FCKeditor egy olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak
érzékeny információk felfedésére és a sérülékeny rendszer feltörésére.

Leírás

Az FCKeditor egy olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak érzékeny információk felfedésére és a sérülékeny rendszer feltörésére.

A csatlakozó moduloknak a “CurrentFolder” paraméteren keresztül átadott bemenet felhasználás előtti ellenőrzése nem megfelelő. Ez kihasználható tetszőleges könyvtár tartalmának felfedésére és fájlok tetszőleges helyre történő feltöltésre.

A sikeres kihasználás tetszőleges kód futtatását teszi lehetővé egy tetszőleges
script fájl feltöltésével.

Figyelmeztetés: A jelentések szerint a sérülékenységet jelenleg kiaknázzák.

A sérülékenységet a 2.6.4.1 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra