| Sige "SYS_PATH" Inclusão de arquivos remotos |
|
|
|
| Por Marcelo Almeida (Vympel) | |
| 30 de outubro de 2007 | |
|
GoLd_M descobriu uma falha de segurança do Sige, a qual poderá ser explorada por usuários maliciosos para descobrir informações do sistema ou comprometer um sistema vulnerável. O parâmetro de inclusão "SYS_PATH" em inc/sige_init.php não é corretamente utilizado e pode ser explorado para incluir arquivos remotos e locais no sistema. Para a exploração correta desta falha a função "register_globals" precisa estar ativa...
Solução: |
| < Anterior | Próximo > |
|---|
