Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

CRE Loaded files.php File Upload : Faille de Sécurité

30/01/2006 18H57
Référence Secunia : SA18648

Risque : Critique. Niveau 4 sur 5.

Impact : Accès au système
Lieu : A distance

Solutions :
Non corrigée

Produit :
CRE Loaded 6.x

Description :
kaneda a découvert une faille de sécurité dans CRE Loaded, qui pourrait être exploitée par des personnes malintentionnées afin de compromettre un système vulnérable.

Le problème est qu'il est possible d'accéder the "/admin/htmlarea/popups/file/files.php" directement sans being authentifié comme l'administrateur. Cela pourrait être exploité pour téléverser des fichiers arbitraires vers un endroit dans la racine web (par ex. un script PHP), et créer ou supprimer des fichiers arbitraires et répertoires.

Le problème de sécurité a été confirmé en version 6.15. Les autres versions pourraient également être affectées.

Solutions :
Restreindre l'accès à the "/admin/htmlarea/popups/file/files.php" script.

Vulnérabilité découverte par :

kaneda

Veuillez noter : L'information, sur laquelle est basé ce bulletin Secunia, provient d'un tiers sans mention du contraire.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.