phpBB Foren-Software mit kritischer Lücke – seit 10 Jahren
Eine seit 2016, also seit 10 Jahren, in phpBB schlummernde Schwachstelle erlaubt es Angreifern, theoretisch mit nur einer nicht authentifizierten HTTP-Anfrage beliebige Nutzerkonten zu übernehmen. Die Experten von Aikido Security berichten über die alte kritische Lücke, die bis in aktuelle Versionen der weit verbreiteten Forensoftware reicht. Aikido Security hat nach eigenen Angaben eine kritische Authentication-Bypass-Schwachstelle in phpBB entdeckt, die bereits seit 2016 in der Codebasis vorhanden ist. Damit betrifft der Fehler nicht nur Altinstallationen, sondern auch moderne Versionen einer Software, die seit Jahren in produktiven Foren eingesetzt wird. Nach Darstellung…
