CheckPoint Descobre Vulnerabilidades no MediaWiki

A especialista em segurança Check Point, descobriu uma vulnerabilidade crítica na plataforma Web MediaWiki, uma plataforma Web open source bastante popular, que é usada para criar e manter sites "wiki". A plataforma MediaWiki inclui Wikipedia.org, com mais de 94 milhões de visitantes únicos por mês. Além disso, a Check Point descobriu que essa vulnerabilidade crítica deixou o MediaWiki (versão 1.8 em diante), exposto a execução remota de código (RCE), onde um atacante poderia ganhar controle completo do servidor web vulnerável.


Esta vulnerabilidade foi atribuída ao registro CVE-2014-1610. Para que um site seja considerado vulnerável, uma configuração não-padrão específica deve ser ativada nas configurações do MediaWiki. Enquanto a extensão exata das organizações afetadas é desconhecida, esta vulnerabilidade foi confirmada para impactar algumas das maiores implementações MediaWiki conhecidas do mundo.


Saiba Mais:

[1] Net Security http://www.net-security.org/secworld.php?id=16281