Joomla! sérülékenységek

CH azonosító

CH-7061

Angol cím

Joomla! Information Disclosure and Security Bypass Vulnerabilities

Felfedezés dátuma

2012.06.18.

Súlyosság

Alacsony

Érintett rendszerek

Joomla
Joomla!

Érintett verziók

Joomla! 2.x

Összefoglaló

A Joomla! két olyan sérülékenységét jelentették, amelyeket rosszindulatú felhasználók kihasználhatnak bizonyos biztonsági szabályok megkerülésére, a támadók pedig bizalmas információkat szerezhetnek meg.

Leírás

  1. Egy hibát okoz az, hogy az alkalmazás nem megfelelően szűr meg bizonyos bemeneti adatokat. Ez kihasználható az SQL hibákon keresztül bizalmas információk megszerzésére.
  2. Egy nem részletezett hiba miatt az alkalmazás nem megfelelően hajt végre bizonyos ellenőrzéseket.

A sérülékenységeket a 2.5.5 előtti 2.5.x verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-38823 – Tenda AC routerek sérülékenysége
cve-2023-36439 – Microsoft Exchange szerver sérülékenysége
CVE-2023-23368 – QNAP QTS sérülékenysége
CVE-2023-22518 – Confluence Data Center és Server sérülékenysége
CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége
CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége
CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége
CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége
CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége
CVE-2023-42793 – JetBrains TeamCity sérülékenysége
Tovább a sérülékenységekhez »