WebGUI “loadModule()” tetszőleges Perl kód futtatási sérülékenység

CH azonosító

CH-1683

Felfedezés dátuma

2008.10.27.

Súlyosság

Közepes

Érintett rendszerek

Plain Black
WebGUI

Érintett verziók

Plain Black WebGUI 7.x

Összefoglaló

Egy sérülékenységet találtak a WebGUI-ban, amit kihasználva, rosszindulatú támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet a lib/WebGUI/Asset.pm “loadModule()” függvényének hibája okozza, Perl modulok betöltésekor. Ezt kihasználva tetszőleges, a feltöltött Perl modulokban megtalálható, kódot lehet futtatni egy speciálisan elkészített URL segítségével.

A hiba sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, de feltöltési jogosultságra van szükség.

A sérülékenységet a 7.5.30. előtti kiadásokban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »