OYO File Manager hiba


2015. május 19. 08:52

CH azonosító

CH-12245

Angol cím

OYO File Manager error

Felfedezés dátuma

2015.05.18.

Súlyosság

Magas

Érintett rendszerek

N/A

Érintett verziók

OYO File Manager

Összefoglaló

Az OYO File Manager mobil alkalmazás több súlyos sérülékenységet tartalmaz.

Leírás

Az egyik biztonsági rés egy fájlkezelési rendellenességre vezethető vissza, amely különféle állományok manipulálására adhat módot. Az upload(GCDWebUploader) esetében a fájlnevek ellenőrzése nem kellően erős.

A második hiba parancsok végrehajtására adhat módot az index modulban használatos devicename paraméter manipulálásával.

A harmadik sebezhetőség pedig directory traversal típusú támadásokat segíthet elő egyes interfész modulok esetében.

A fenti sérülékenységek az iOS és az Android kompatibilis kiadásokat is érintik.

Megoldás

A bemeneti paraméterek ellenőrzésének megerősítése.

Támadás típusa

Manipulation of data
Security bypass (Biztonsági szabályok megkerülése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: isbk.hu
Egyéb referencia: www.vulnerability-lab.com

Legfrissebb sérülékenységek
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
Tovább a sérülékenységekhez »