Horde / Horde Groupware cross-cite sripting és fájl beszúrásos sérülékenysége

CH azonosító

CH-1903

Felfedezés dátuma

2009.01.27.

Súlyosság

Közepes

Érintett rendszerek

Application Framework
Groupware
Horde

Érintett verziók

Horde Groupware 1.x
Horde Application Framework 3.x

Összefoglaló

A Horde és a Horde Groupware több sérülékenységét jelentették, melyet kihasználva támadók cross-site scripting támadásokat indíthatnak és érzékeny információkhoz juthatnak.

Leírás

A Horde és a Horde Groupware több sérülékenységét jelentették, melyet kihasználva támadók cross-site scripting támadásokat indíthatnak és érzékeny információkhoz juthatnak.

  1. Az egyes paramétereken keresztül küldött bevitel a horde/services/portal/cloud_search.php-ben nincs megfelelően megtisztítva mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.
  2. A framework/Image/Image.php-nek küldött bizonyos bement nincs megfelelően ellenőrizve, mielőtt fájlok beszúrásához használnák. Ez kihasználható tetszőleges fájlok beszúrására helyi forrásokból.

A sérülékenységeket a Horde 3.2.4-est és a 3.3.3-ast megelőző verziókban, valamint a Horde Groupware 1.1.5-öst megeleőző verzióiban jelentették

Megoldás

Frissítsen a legújabb verzióra