Rapid PHP Editor CSRF sérülékenysége

2016. november 8. 07:31

CH azonosító

CH-13684

Angol cím

RAPID PHP EDITOR 14.1 INTERNAL DEBUG SERVER CROSS SITE REQUEST FORGERY

Felfedezés dátuma

2016.11.04.

Súlyosság

Alacsony

Érintett rendszerek

Rapid PHP Editor

Érintett verziók

Rapid PHP Editor 14.1

Összefoglaló

A Rapid PHP Editor sérülékenységét jelentették, amely távoli kódfuttatásra adhat lehetőséget. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenység az Internal Debug Server bemeneti adat ellenőrzési hibájára vezethető vissza, amelyet kihasználva CSRF támadás hajtható végre.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Telepítse a 14.2-es verziót.

A javítás telepítéséig a TCP/89-es port szűrése javasolt a tűzfalon.

Hivatkozások

Egyéb referencia: seclists.org
Egyéb referencia: vuldb.com

Legfrissebb sérülékenységek

CVE-2025-64471 – Fortinet FortiWeb sérülékenysége

CVE-2025-59808 – Fortinet FortiSOAR sérülékenysége

CVE-2025-59719 – Fortinet FortiWeb sérülékenysége

CVE-2025-59718 – Fortinet sérülékenysége

CVE-2025-10573 – Ivanti EPM XSS sérülékenysége

CVE-2025-54100 – PowerShell Remote Code Execution sérülékenység

CVE-2025-64671 – GitHub Copilot for Jetbrains Remote Code Execution sérülékenység

CVE-2025-62221 – Microsoft Windows Use After Free sérülékenység

CVE-2025-55754 – Apache Tomcat sérülékenysége

CVE-2025-42880 – SAP Solution Manager Code Injection sérülékenység

Tovább a sérülékenységekhez »

Rapid PHP Editor CSRF sérülékenysége