Mongoose forráskód felfedés sérülékenység

CH azonosító

CH-2575

Felfedezés dátuma

2009.10.15.

Súlyosság

Közepes

Érintett rendszerek

Google
Mongoose

Érintett verziók

Google Mongoose 2.x

Összefoglaló

A Mongoose olyan sérülékenysége vált ismertté, melyet kihasználva támadók érzékeny információkat szerezhetnek meg.

Leírás

A Mongoose olyan sérülékenysége vált ismertté, melyet kihasználva támadók érzékeny információkat szerezhetnek meg.

A sérülékenységet egy a HTTP kérések kezelésekor fellépő hiba okozza, ami kihasználható egyes scriptek (pl. PHP) forráskódjának kinyerésére a “::$DATA” vagy “/” URI-hoz történő fűzésével.

A sérülékenység a 2.8. verzióban található, egyéb verziók is érintettek lehetnek.

Megoldás

Szűrje a kártékony kéréseket proxyn keresztül!


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
Tovább a sérülékenységekhez »