CVE-2005-0269
KrytyczneStreszczenie
Wersje GNUBoard 3.40 i wcześniejsze mają problem z weryfikacją rozszerzeń plików, ponieważ sprawdzają tylko małe litery. To umożliwia zdalnym atakującym przesyłanie dowolnych plików poprzez użycie rozszerzeń zawierających wielkie litery.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują możliwość przesyłania złośliwych plików, co może prowadzić do kompromitacji systemów i danych.
Rekomendacja
Zaleca się aktualizację GNUBoard do najnowszej wersji, która poprawia weryfikację rozszerzeń plików, aby zapobiec możliwości przesyłania nieautoryzowanych plików.
Oryginalny opis (angielski, źródło NVD)
The file extension check in GNUBoard 3.40 and earlier only verifies extensions that contain all lowercase letters, which allows remote attackers to upload arbitrary files via file extensions that include uppercase letters.