phpRechnung védelem megkerülés sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

phpRechnung 1.x

Összefoglaló

A phpRechnung olyan sérülékenységei váltak ismertté, amelyeket kihasználva a támadók megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

A sérülékenységek oka, hogy az include/phprechnung.inc.php-ben található (többek között) “CheckUser()”, “CheckAdmin()” és “CheckAdminGroup2()” függvények nem korlátozzák megfelelően a hozzáférést felhasználókhoz és adminisztrátorokhoz. Ez kihasználható bizonyos funkciók elérésére megfelelő autentikáció nélkül.

A sérülékenységeket az 1.6.1-est megelőző verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 42455
Gyártói referencia: www.loenshotel.de