vBulletin sérülékenység

CH azonosító

CH-13478

Angol cím

vBulletin vulnerability

Felfedezés dátuma

2016.07.31.

Súlyosság

Közepes

Érintett rendszerek

vBulletin

Érintett verziók

5.2.0, 5.2.1, 5.2.2

Összefoglaló

A vBulletin közepes kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó Server-Side Request Forgery SSRF támadást hajthat végre. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenységet a támadó egy speciálisan megszerkesztett HTTP 301-es válasszal használhatja ki, amikor egy médiafájlt próbálnak feltölteni egy távoli URL-ről. Ennek segítségével a célrendszer rávehető arra, hogy tetszőleges portra csatlakozzon egy tetszőleges hoszton.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Telepítse a (5.2.0 Patch Level 3, 5.2.1 Patch Level 1, 5.2.2 Patch Level 1) csomagokat.

Hivatkozások

Gyártói referencia: www.vbulletin.com
Egyéb referencia: legalhackers.com
Egyéb referencia: www.securitytracker.com
CVE-2016-6483 - NVD CVE-2016-6483


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6554 – Google Chromium V8 sérülékenysége
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
Tovább a sérülékenységekhez »