fiosrachadh mu chugallachd èiginneach neo-cheartaichte (0-latha) (CVE-2019-16759) ann an einnsean seilbh airson fòraman lìn a chruthachadh , a leigeas leat còd a chuir an gnìomh air an fhrithealaiche le bhith a’ cur iarrtas POST air a dhealbhadh gu sònraichte. Tha brath obrach ri fhaighinn airson an duilgheadas. vBulletin air a chleachdadh le mòran phròiseactan fosgailte, a 'gabhail a-steach fòraman stèidhichte air an einnsean seo. , , и .
Tha an so-leòntachd an làthair anns an inneal-làimhseachaidh “ajax/render/widget_php”, a leigeas le còd slige neo-riaghailteach a dhol tron pharamadair “widgetConfig[code]” (tha an còd tòiseachaidh dìreach air a dhol seachad, cha leig thu eadhon a leas teicheadh bho rud sam bith) . Chan fheum an ionnsaigh dearbhadh fòram. Chaidh an duilgheadas a dhearbhadh anns a h-uile brath den mheur vBulletin 5.x gnàthach (air a leasachadh bho 2012), a ’toirt a-steach an sgaoileadh as ùire 5.5.4. Cha deach ùrachadh le fuasgladh ullachadh fhathast.
Cur-ris 1: Airson dreachan 5.5.2, 5.5.3 agus 5.5.4 badannan. Thathas a’ moladh do shealbhadairean fiosan 5.x nas sine na siostaman aca ùrachadh gu na dreachan as ùire le taic gus cuir às don so-leòntachd, ach mar dhòigh-obrach a’ gairm “eval($code)” anns a’ chòd gnìomh evalCode bhon fhaidhle a’ toirt a-steach/vb5/frontend/controller/bbcode.php.
Adendum 2: Tha so-leòntachd gnìomhach mu thràth airson ionnsaighean, и . Chithear lorgan den ionnsaigh ann an logaichean an fhrithealaiche http le làthaireachd iarrtasan airson na loidhne “ajax/render/widget_php”.
Adendum 3: lorgan air cleachdadh na trioblaid a thathar a’ deasbad ann an seann ionnsaighean; a rèir choltais, thathas air brath a ghabhail air so-leòntachd airson timcheall air trì bliadhna. A bharrachd air sin, sgriobt a ghabhas cleachdadh gus mòr-ionnsaighean fèin-ghluasadach a dhèanamh a’ lorg siostaman so-leònte tro sheirbheis Shodan.
Source: fosgailtenet.ru