Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

1024 CMS Requête Cross-Site Forgée Vulnérabilité

17/10/2007 12H47
Référence Secunia : SA27259 
Date de publication : 2007-10-17

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Détournement
Lieu : A distance


Solutions :
Non corrigée


Produit :
1024 CMS 1.x


Description :
nights shadow a découvert une vulnérabilité dans 1024 CMS, qui pourrait être exploitée par des personnes malintentionnées pour conduire des attaques par requêtes cross-site forgées.

La vulnérabilité est causée du fait que l'application permet aux utilisateurs de réaliser certaines actions via des requêtes HTTP sans réaliser de vérifications de validité pour vérifier la requête. Cela pourrait être exploité à par ex. créer des fichiers contenant du code PHP arbitraire sur un système affecté en incitant un administrateur authentifié à visiter un site malicieux.

L'exploitation de ce problème avec a different impact pourrait être également possible via the forum fonctionnalité.

La vulnérabilité est confirmée en version 1.2.5. Les autres versions pourraient également être affectées.


Solutions :
N'authorisez que des utilisateurs de confiance à accéder à l'application et don't browse des sites non-fiables en étant authentifié on à l'application.


Vulnérabilité découverte par :

nights shadow




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.