Összefoglaló
Gjoko Krstic a FluxBB egy sérülékenységét fedezte fel, amelyet rosszindulatú támadók ki tudnak használni eltérítéses támadás (spoofing) végrehajtására.
Leírás
Gjoko Krstic a FluxBB egy sérülékenységét fedezte fel, amelyet rosszindulatú támadók ki tudnak használni eltérítéses támadás (spoofing) végrehajtására.
A bemenet a “redirect_url” POST paraméterén keresztül a misc.php-be juttatva nem megfelelően van előkészítve, mielőtt a felhasználókat átirányítaná. Ezt ki lehet használni hogy a felhasználót tetszőleges weboldalra irányítsa át például úgy, hogy a felhasználó egy speciálisan összeállított linkre kattint ahol az érintett script található a megbízható kiszolgálón.
A sérülékenységet az 1.5.3-as verzióban fedezték fel, azonban a régebbi verziók is érintettek lehetnek a sérülékenységet illetően.
Megoldás
Jelenleg nincs hivatalos megoldás.
Támadás típusa
Input manipulation (Bemenet módosítás)Other (Egyéb)