Novell Forum TCL parancs beszúrási sérülékenység

CH azonosító

CH-1516

Felfedezés dátuma

2008.08.28.

Súlyosság

Magas

Érintett rendszerek

Forum
Novell

Érintett verziók

Novell Forum 7.x, 8.x

Összefoglaló

A Novell Forum egy sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet egy meghatározatlan hiba okozza egyes kérések kezelésekor. Ezt kihasználva támadók az URL módosításával TCL parancsokat szúrhatnak be és futtathatnak.

Ezzel kapcsolatba hozható a következő bejelentés:
Secunia SA28182

A sérülékenységet a 7.0, 7.1, 7.2, 7.3 és 8.0-ás verziókban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6554 – Google Chromium V8 sérülékenysége
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
Tovább a sérülékenységekhez »