Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Cyber-Inside WebLog file : Vulnérabilité d'Inclusion de Fichier Local

16/03/2007 11H14
Référence Secunia : SA24521 
Date de publication : 2007-03-16

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Exposition de données sensibles
Lieu : A distance


Solutions :
Non corrigée


Produit :
Cyber-Inside WebLog

Description :
Dj7xpl a rapporté une vulnérabilité dans Cyber-Inside WebLog, qui pourrait être exploitée par des personnes malintentionnées pour divulguer des informations sensibles.

L'entrée passée au paramètre "file" dans index.php (quand "show" est règlé pour "showarticles") n'est pas correctement filtrée avant d'être utilisée. Cela pourrait être exploité pour divulguer le contenu de fichiers arbitraires via des attaques pour traverser les répertoires.


Solutions :
Editez le code source pour s'assurer que l'entrée est correctement filtrée.


Vulnérabilité découverte par :

Dj7xpl

Référence :
http://milw0rm.com/exploits/3484




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.