CVE-2000-1229
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
Podatność typu directory traversal w Phorum 3.0.7 pozwala zdalnym administratorom Phorum na odczyt dowolnych plików poprzez użycie sekwencji ".." w polu nazwy pliku językowego w funkcji administracyjnej Master Settings, co powoduje wyświetlenie pliku w admin.php3.
Ocena ryzyka
Atakujący z uprawnieniami administratora może uzyskać dostęp do poufnych plików na serwerze, co może prowadzić do wycieku danych lub dalszej kompromitacji systemu.
Rekomendacja
Zaktualizuj Phorum do najnowszej wersji lub zastosuj poprawkę eliminującą podatność na directory traversal. Ogranicz dostęp do funkcji administracyjnych tylko dla zaufanych użytkowników.
Inne podatności w Phorum
Zobacz wszystkie- CVE-2000-1234Średnie
violation.php3 w Phorum 3.0.7 pozwala zdalnym atakującym wysyłać e-maile na dowolne adresy i potencjalnie użyć Phorum jako "spam proxy" poprzez ustawienie parametrów Mod i ForumName.
- CVE-2000-1230Średnie
Backdoor w auth.php3 w Phorum 3.0.7 pozwala zdalnym atakującym uzyskać dostęp do zastrzeżonych stron internetowych poprzez żądanie HTTP z parametrem PHP_AUTH_USER ustawionym na "boogieman".
- CVE-2000-1228Średnie
Phorum 3.0.7 pozwala zdalnym atakującym zmienić hasło administratora bez uwierzytelnienia poprzez żądanie HTTP do admin.php3 ustawiające zmienne step, option, confirm i newPssword.
- CVE-2000-1232Średnie
Plik upgrade.php3 w Phorum 3.0.7 może umożliwiać zdalnym atakującym modyfikację niektórych tabel bazy danych Phorum poprzez nieznaną metodę.
- CVE-2000-1231Średnie
Plik code.php3 w Phorum 3.0.7 umożliwia zdalnym atakującym odczyt dowolnych plików w katalogu phorum poprzez ciąg zapytania (query string).
Oryginalny opis (angielski, źródło NVD)
Directory traversal vulnerability in Phorum 3.0.7 allows remote Phorum administrators to read arbitrary files via ".." (dot dot) sequences in the default .langfile name field in the Master Settings administrative function, which causes the file to be displayed in admin.php3.