Joomla! AtomiconGallery komponens nem biztonságos könyvtárjogosultság sérülékenység

2011. július 13. 07:21

CH azonosító

CH-5169

Angol cím

Joomla! AtomiconGallery Component Insecure Directory Permissions Weakness

Felfedezés dátuma

2011.07.11.

Súlyosság

Alacsony

Érintett rendszerek

AtomiconGallery component
Joomla

Érintett verziók

Joomla AtomiconGallery component 1.x

Összefoglaló

Az AtomiconGallery Joomla! komponens olyan sérülékenysége vált ismertté, amelyet a rosszindulatú, helyi felhasználók kihasználhatnak bizonyos adatok manipulálására és kiterjesztett jogosultságok megszerzésére.

Leírás

A sérülékenység oka, hogy a komponens nem biztonságos jogosultságokat (777) állít be a „images/atomicongallery” mappának és almappáinak. Ezt kihasználva a mappákban fájlokat lehet módosítani, létrehozni vagy törölni.

A sérülékenységet az 1.0.1. verzióban ismerték fel, de más verziók is érintettek lehetnek.

Megoldás

Állítsa be manuálisan a helyes jogosultságokat!

Legfrissebb sérülékenységek

CVE-2024-20358 – Cisco ASA és FTD sérülékenysége

CVE-2024-20359 – Cisco ASA és FTD sérülékenysége

CVE-2024-20353 – Cisco ASA és FTD sérülékenysége

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

Tovább a sérülékenységekhez »

Joomla! AtomiconGallery komponens nem biztonságos könyvtárjogosultság sérülékenység