Joomla! AtomiconGallery komponens nem biztonságos könyvtárjogosultság sérülékenység

CH azonosító

CH-5169

Angol cím

Joomla! AtomiconGallery Component Insecure Directory Permissions Weakness

Felfedezés dátuma

2011.07.11.

Súlyosság

Alacsony

Érintett rendszerek

AtomiconGallery component
Joomla

Érintett verziók

Joomla AtomiconGallery component 1.x

Összefoglaló

Az AtomiconGallery Joomla! komponens olyan sérülékenysége vált ismertté, amelyet a rosszindulatú, helyi felhasználók kihasználhatnak bizonyos adatok manipulálására és kiterjesztett jogosultságok megszerzésére.

Leírás

A sérülékenység oka, hogy a komponens nem biztonságos jogosultságokat (777) állít be a “images/atomicongallery” mappának és almappáinak. Ezt kihasználva a mappákban fájlokat lehet módosítani, létrehozni vagy törölni.

A sérülékenységet az 1.0.1. verzióban ismerték fel, de más verziók is érintettek lehetnek.

Megoldás

Állítsa be manuálisan a helyes jogosultságokat!


Legfrissebb sérülékenységek
CVE-2023-6448 – Unitronics Vision Series PLC sérülékenysége
CVE-2023-33106 – Qualcomm Multiple Chipsets sérülékenység
CVE-2023-33107 – Qualcomm Multiple Chipsets sérülékenysége
CVE-2023-33063 – Qualcomm Multiple Chipsets sérülékenység
CVE-2023-40088 – Android sérülékenysége
CVE-2023-40076 – Android sérülékenysége
CVE-2023-40077 – Android sérülékenysége
CVE-2023-49093 – HtmlUnit sérülékenysége
CVE-2023-42917 – Apple iOS sérülékenysége
CVE-2023-42916 – Apple iOS sérülékenysége
Tovább a sérülékenységekhez »