MyBB “avatar” paraméter feldolgozás miatti fájl felsorolás sérülékenység

CH azonosító

CH-2767

Felfedezés dátuma

2009.12.30.

Súlyosság

Alacsony

Érintett rendszerek

MyBB
MyBB Group

Érintett verziók

MyBB Group MyBB 1.4.x

Összefoglaló

A MyBB egy olyan hibáját azonosították, melyet a támadók kihasználhatnak
érzékeny információk megismerésére.

Leírás

A MyBB egy olyan hibáját azonosították, melyet a támadók kihasználhatnak
érzékeny információk megismerésére.

A problémát az okozza, hogy az “avatar” paraméter nincs érvényesítve,
mielőtt fájlok meglétének ellenőrzésére használnák a felhasználó avatarjának megváltoztatásakor. Ezt a támadók kihasználhatják a sérülékeny rendszer fájljainak felsorolására könyvtár bejárásos támadásokkal.

Megoldás

Telepítse a javítócsomagokat

Hivatkozások

Egyéb referencia: www.vupen.com
Gyártói referencia: dev.mybboard.net