ترفندستان
درباره سایت
آخرین مطالب
امکانات وب
به گزارش ترفندستان, به نقل از زاتاز, پلاتفرم Apache Solr به دلیل مشکلی در مدیریت پورتها, دسترسی به داده های حساس را ممکن میسازد.
اپاچی سولار پلاتفرمی است که توسط اپاچی ساخته شده و با لیسانس ازاد میباشد.
مشکلی در مدیریت پورتهای دسترسی در این پلاتفرم کشف شده و ما اسکریپت مخربی که میتواند از ان بهره برداری کند را نیز مشاهده کرده ایم.
این مشکل در پورتهای 8983 و 8080 و دسترسی به مدیریت سولار نصب شده روی سایتها است.
این مشکل دسترسی به فایلهای XML, JSON, پایگاه داده ها و محل دانلود فایلها را ممکن و به مخربین امکان نصب برنامه جاسوسی یا باج افزار یا هر برنامه مخرب دیگری را در سرور میدهد.
این خبر انحصارا برای ترفندستان ترجمه شده و کلیه حقوق مادی و معنوی ان مربوط و متعلق به وب سایت ترفندستان است. کپی این خبر فقط با قید نام ترفندستان مجاز است.
برچسب:
نویسنده: دانلودی