Novell GroupWise WebAccess sérülékenység


2012. július 2. 07:44

CH azonosító

CH-7124

Angol cím

Novell GroupWise WebAccess "User.interface" File Disclosure Vulnerability

Felfedezés dátuma

2012.07.01.

Súlyosság

Alacsony

Érintett rendszerek

GroupWise Server
Novell

Érintett verziók

Novell GroupWise Server 8.x

Összefoglaló

A Novell GroupWise olyan sérülékenységét jelentették, amelyet a támadók kihasználva bizalmas adatokat szerezhetnek.

Leírás

A “User.interface” paraméter által átadott bemeneti adatok a WebAccess interfésznek nincsenek megfelelően ellenőrizve, mielőtt fájlok beolvasásában felhasználásra kerülnének. Ez kihasználható a WebAccess könyvtárstruktúrában elhelyezkedő fájlok tartalmának felfedésére könyvtár bejárásos támadásokkal.

A sérülékenységet a 8.0x és 8.02HP3 közötti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.novell.com
SECUNIA 49796
CVE-2012-0410 - NVD CVE-2012-0410

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
CVE-2025-7329 – Rockwell NAT cross-site scripting sérülékenysége
CVE-2025-7328 – Rockwell NAT hiányzó autentikáció sérülékenység
CVE-2011-3402 – Microsoft Windows Remote Code Execution sérülékenysége
Tovább a sérülékenységekhez »