OYO File Manager hiba


2015. május 19. 08:52

CH azonosító

CH-12245

Angol cím

OYO File Manager error

Felfedezés dátuma

2015.05.18.

Súlyosság

Magas

Érintett rendszerek

N/A

Érintett verziók

OYO File Manager

Összefoglaló

Az OYO File Manager mobil alkalmazás több súlyos sérülékenységet tartalmaz.

Leírás

Az egyik biztonsági rés egy fájlkezelési rendellenességre vezethető vissza, amely különféle állományok manipulálására adhat módot. Az upload(GCDWebUploader) esetében a fájlnevek ellenőrzése nem kellően erős.

A második hiba parancsok végrehajtására adhat módot az index modulban használatos devicename paraméter manipulálásával.

A harmadik sebezhetőség pedig directory traversal típusú támadásokat segíthet elő egyes interfész modulok esetében.

A fenti sérülékenységek az iOS és az Android kompatibilis kiadásokat is érintik.

Megoldás

A bemeneti paraméterek ellenőrzésének megerősítése.

Támadás típusa

Manipulation of data
Security bypass (Biztonsági szabályok megkerülése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: isbk.hu
Egyéb referencia: www.vulnerability-lab.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége
CVE-2025-13224 – Google Chrome sérülékenysége
CVE-2025-13223 – Google Chromium V8 Type Confusion sérülékenysége
CVE-2025-24893 – XWiki Platform Eval Injection sérülékenysége
CVE-2025-25256 – Fortinet FortiSIEM sebezhetősége
CVE-2022-40684 – Fortinet Multiple Products Authentication Bypass sebezhetősége
CVE-2025-59367 – ASUS DSL Router sérülékenysége
CVE-2025-64446 – Fortinet FortiWeb Path Traversal sérülékenysége
Tovább a sérülékenységekhez »