Rapid PHP Editor CSRF sérülékenysége

2016. november 8. 07:31

CH azonosító

CH-13684

Angol cím

RAPID PHP EDITOR 14.1 INTERNAL DEBUG SERVER CROSS SITE REQUEST FORGERY

Felfedezés dátuma

2016.11.04.

Súlyosság

Alacsony

Érintett rendszerek

Rapid PHP Editor

Érintett verziók

Rapid PHP Editor 14.1

Összefoglaló

A Rapid PHP Editor sérülékenységét jelentették, amely távoli kódfuttatásra adhat lehetőséget. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenység az Internal Debug Server bemeneti adat ellenőrzési hibájára vezethető vissza, amelyet kihasználva CSRF támadás hajtható végre.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Telepítse a 14.2-es verziót.

A javítás telepítéséig a TCP/89-es port szűrése javasolt a tűzfalon.

Hivatkozások

Egyéb referencia: seclists.org
Egyéb referencia: vuldb.com

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-53375 – TP-Link sérülékenysége

CVE-2025-4581 – Liferay sérülékenysége

CVE-2025-40605 – SonicWall Email Security sérülékenysége

CVE-2025-40604 – SonicWall Email Security sérülékenysége

CVE-2025-40601 – SonicWall SonicOS sérülékenység

CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége

CVE-2024-12912 – ASUS Router AiCloud sérülékenysége

CVE-2025-11001 – 7-Zip sérülékenysége

CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

Rapid PHP Editor CSRF sérülékenysége