op5 Monitor sérülékenységek

CH azonosító

CH-9204

Angol cím

op5 Monitor Multiple Security Issues

Felfedezés dátuma

2013.05.14.

Súlyosság

Alacsony

Érintett rendszerek

Monitor
op5

Érintett verziók

op5 Monitor 6.x

Összefoglaló

Az op5 Monitor olyan sérülékenységeit jelentették, amelyeket kihasználva a rosszindulatú felhasználók bizalmas információkat szerezhetnek, illetve módosíthatnak egyes adatokat.

Leírás

  1. A Ninja komponensben a csoportjogosultságok kezelése során fellépő hiba kihasználható bizonyos információk kiszivárogtatására más, egyébként nem hozzáférhető szerverekről.
  2. A Nacoma komponensben található “view all hosts” jogosultság kezelése során fellépő hiba kihasználható bizonyos hostokkal kapcsolatos információk módosítására.
  3. A Ninja komponensben a “Hostgroup Summary” vagy “Servicegroup Summary” oldalak hozzáférése során fellépő hiba kihasználható például a hostok vagy szolgáltatási csoportok teljes listájának kiszivárogtatásához.
  4. A Ninja komponensben a hostcsoportok megtekintésekor fellépő hiba kihasználható a nem hozzáférhető hostnevek kiszivárogtatásához.
  5. Az alkalmazás nem megfelelő módon korlátozza a hozzáférést a webroot-ban lévő /logs könyvtár tartalmához. Ez kihasználható a napló tartalmának kiszivárogtatásához.

A sérülékenységeket a 6.1.0 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-30066 – tj-actions/changed-files GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-24472 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2017-12637 – SAP NetWeaver Directory Traversal sebezhetősége
CVE-2024-48248 – NAKIVO Backup and Replication Absolute Path Traversal sebezhetősége
CVE-2025-1316 – Edimax IC-7100 IP Camera OS Command Injection sebezhetősége
CVE-2019-9875 – Sitecore CMS and Experience Platform (XP) Deserialization sebezhetősége
Tovább a sérülékenységekhez »