CERT24phpBB parandab kümme aastat püsinud autentimisest möödumise veaLoading data…

phpBB parandab kümme aastat püsinud autentimisest möödumise vea

phpBB foorumitarkvaras avastatud autentimisest möödumise haavatavus võimaldab ründajal ühe HTTP-päringuga logida sisse mis tahes kasutajana, sealhulgas administraatorina. Mõjutatud on phpBB versioonid 4.0.0-a2 ja 3.3.16 ning varasemad versioonid. Parandus avaldati versioonis 3.3.17; 4.x-haru jaoks ei olnud allika kohaselt veel parandust saadaval.

← Back to intelligence

phpBB parandab kümme aastat püsinud autentimisest möödumise vea

phpBB foorumitarkvaras avastatud autentimisest möödumise haavatavus võimaldab ründajal ühe HTTP-päringuga logida sisse mis tahes kasutajana, sealhulgas administraatorina. Mõjutatud on phpBB versioonid 4.0.0-a2 ja 3.3.16 ning varasemad versioonid. Parandus avaldati versioonis 3.3.17; 4.x-haru jaoks ei olnud allika kohaselt veel parandust saadaval.