Horde / Horde Groupware cross-cite sripting és fájl beszúrásos sérülékenysége

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Horde Groupware 1.x
Horde Application Framework 3.x

Összefoglaló

A Horde és a Horde Groupware több sérülékenységét jelentették, melyet kihasználva támadók cross-site scripting támadásokat indíthatnak és érzékeny információkhoz juthatnak.

Leírás

A Horde és a Horde Groupware több sérülékenységét jelentették, melyet kihasználva támadók cross-site scripting támadásokat indíthatnak és érzékeny információkhoz juthatnak.

1. Az egyes paramétereken keresztül küldött bevitel a horde/services/portal/cloud_search.php-ben nincs megfelelően megtisztítva mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.
2. A framework/Image/Image.php-nek küldött bizonyos bement nincs megfelelően ellenőrizve, mielőtt fájlok beszúrásához használnák. Ez kihasználható tetszőleges fájlok beszúrására helyi forrásokból.

A sérülékenységeket a Horde 3.2.4-est és a 3.3.3-ast megelőző verziókban, valamint a Horde Groupware 1.1.5-öst megeleőző verzióiban jelentették

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: lists.horde.org
Gyártói referencia: lists.horde.org
Gyártói referencia: lists.horde.org
SECUNIA 33695