SiteScape Forum dispatcher.cgi TCL utasítás befecskendezése

CH azonosító

CH-880

Felfedezés dátuma

2007.12.23.

Súlyosság

Magas

Érintett rendszerek

Forum
SiteScape

Érintett verziók

SiteScape Forum ZX 0, ST 0

Összefoglaló

Egy sérülékenység található a SiteScape Forum-ban, amit kihasználva rosszindulatú felhasználók feltörhetik a sérült rendszert.

Leírás

Egy sérülékenység található a SiteScape Forumban, amit kihasználva rosszindulatú támadók feltörhetik a sérült rendszert.

A sérülékenységet egy ismeretlen hiba okozza, bizonyos kérések átadásakor a dispatcher.cgi scriptnek, amit kihasználva TCL utasításokat lehet befecskendezni és végrehajtani.

A jelentések szerint csak paraméter nélküli TCL utasítások futtathatók.

A sérülékenység a 7.0-tól 8.0-ig érinti a verziókat. Más kiadások is érintettek lehetnek

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6554 – Google Chromium V8 sérülékenysége
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
Tovább a sérülékenységekhez »