Összefoglaló
A Pagesetter egy sebezhetőségét kihasználva támadók bizalmas adatokhoz juthatnak.
Leírás
A Pagesetter egy sebezhetőségét kihasználva támadók bizalmas adatokhoz juthatnak.
Az “id” paraméterhez rendelt bemenet nincs kellőképpen ellenőrizve mielőtt fájlok megjelenítéséhez használnák. Ez kiaknázható helyi fájlok tartalmának felfedéséhez.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: elfisk.dk
SECUNIA 24299
CVE-2007-1158 - NVD CVE-2007-1158
