Érintett rendszerek
JoomlaPortfolio Nexus component
Érintett verziók
Joomla Portfolio Nexus component 1.x
Összefoglaló
Egy sérülékenységet fedeztek fel a Joomla iF Portfolio Nexus komponensében, amit kihasználva, rosszindulatú támadók bizalmas információkhoz juthatnak.
Leírás
Egy sérülékenységet fedeztek fel a Joomla iF Portfolio Nexus komponensében, amit kihasználva, rosszindulatú támadók bizalmas információkhoz juthatnak.
Az index.php “controller” paraméterének átadott adatok nincs megfelelően megtisztítva mielőtt fájlok beszúrásához használnák (amennyiben az “option” értéke “com_if_nexus”). Ezt kihasználva tetszőleges fájlt lehet beolvasni helyi erőforrásból, útvonal bejárásos támadás segítségével.
A sérülékenységet az 1.5. verzióban találták, de egyéb kiadások is érintve lehetnek.
Megoldás
Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekébenTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 37760
Egyéb referencia: www.exploit-db.com