CVE-2025-67076
WysokieStreszczenie
Projekt Omnispace Agora przed wersją 25.10 zawiera podatność na przechodzenie po katalogach, która pozwala nieuwierzytelnionym atakującym na odczyt plików w systemie przez kontroler misc i akcję ExternalGetFile. Można odczytać tylko pliki z rozszerzeniem.
Ocena ryzyka
Nieautoryzowany odczyt plików może ujawnić wrażliwe dane, takie jak konfiguracje, hasła lub dane użytkowników.
Rekomendacja
Zaktualizuj Omnispace Agora do wersji 25.10 lub nowszej. Ogranicz dostęp do kontrolera misc i akcji ExternalGetFile.
Inne podatności w Omnispace Agora
Zobacz wszystkie- CVE-2025-67077Wysokie
Projekt Omnispace Agora przed wersją 25.10 zawiera podatność na przesyłanie plików, która pozwala uwierzytelnionym użytkownikom, a w pewnych warunkach także gościom, na przesyłanie plików przez akcję UploadTmpFile.
- CVE-2026-63146Krytyczne
Projekt Omnispace Agora przed wersją 26.10.0 zawiera podatność na wstrzyknięcie kodu, gdzie niescapowane, kontrolowane przez atakującego wartości są zapisywane do pliku konfiguracyjnego config.inc.php podczas instalacji przez File::updateConfigFile() i DbInstall::dbControl(), w połączeniu z podatnością na wstrzyknięcie SQL umożliwioną przez PDO::ATTR_EMULATE_PREPARES obsługujące zapytania skumulowane. Atakujący mogą wykorzystać wstrzyknięcie SQL do ponownego uruchomienia instalatora i wstrzyknięcia dowolnego kodu PHP do config.inc.php, osiągając nieuwierzytelnione zdalne wykonanie kodu na systemie.
Oryginalny opis (angielski, źródło NVD)
Directory traversal vulnerability in Omnispace Agora Project before 25.10 allowing unauthenticated attackers to read files on the system via the misc controller and the ExternalGetFile action. Only files with an extension can be read.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS