Apr
21
Classé sous:
VULNERABILITES
Multiples vulnérabilités pour LightNEasy 3.1.x
21 avril 2010
ITSecTeam a rapporté de multiples vulnérabilités pour LightNEasy.
ITSecTeam a rapporté de multiples vulnérabilités, classifiées comme "hautement critique", pour LightNEasy, qui pourraient permettre à un internaute malveillant de compromettre un système vulnérable, de manipuler des données et de révéler des informations systèmes sensibles.
Le logiciel LightNEasy utilise l'éditeur fckeditor et l'intégration de cet éditeur n'a pas été effectuée correctement dans le logiciel.
Il est possible d'accéder sans restriction aux pages de tests qui permettent entre autres de télécharger un fichier directement sur le serveur, et ainsi de pouvoir éventuellement installer une porte dérobée sur le serveur.
Il est possible de lancer la réinstallation du logiciel LightNEasy, et cela de façon distante et sans authentification.
Les entrées envoyées aux paramètres "language" et "file" du script "get_file.php" ne sont pas traitées correctement avant d'être utilisées pour inclure des fichiers. Ces erreurs pourraient être exploitées pour inclure des fichiers de sources locaux.
Les vulnérabilités ont été rapportées pour la version 3.1.x. D'autres versions peuvent être affectées.
Le logiciel LightNEasy utilise l'éditeur fckeditor et l'intégration de cet éditeur n'a pas été effectuée correctement dans le logiciel.
Il est possible d'accéder sans restriction aux pages de tests qui permettent entre autres de télécharger un fichier directement sur le serveur, et ainsi de pouvoir éventuellement installer une porte dérobée sur le serveur.
Il est possible de lancer la réinstallation du logiciel LightNEasy, et cela de façon distante et sans authentification.
Les entrées envoyées aux paramètres "language" et "file" du script "get_file.php" ne sont pas traitées correctement avant d'être utilisées pour inclure des fichiers. Ces erreurs pourraient être exploitées pour inclure des fichiers de sources locaux.
Les vulnérabilités ont été rapportées pour la version 3.1.x. D'autres versions peuvent être affectées.
Copyright 2011. Proposé par Bitdefender