LFCMS 3.8.6 /install.php Path الكشف عن المعلومات

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
6.4$0-$5k0.00

تم التعرف على ثغرة أمنية في LFCMS 3.8.6. وقد تم تصنيفها على أنها مشكلة صعبة الحل. المشكلة أثرت على دالة غير معروفة من الملف /install.php?s=/1. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-200. الـ سي في أي تُلخص:

Lei Feng TV CMS (aka LFCMS) 3.8.6 allows full path disclosure via the /install.php?s=/1 URI.
المشكلة تم أكتشافها بتاريخ02/12/2018. المشكلة تم الافصاح عنها بتاريخ 30/12/2018 (Website). يمكن قراءة الاستشارة من هنا github.com.

تم تسمية الثغرة بأسمCVE-2018-20602. تمت إحالة الـ سي في أي30/12/2018. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة28 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.

منتجالمعلوماتتعديل

الأسم

CPE 2.3المعلوماتتعديل

CPE 2.2المعلوماتتعديل

CVSSv3المعلوماتتعديل

VulDB الدرجة الأساسية للميتا: 6.4
VulDB درجة الميتا الوقتية: 6.4

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة الوقتية: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.5
NVD متجه: 🔍

CVSSv2المعلوماتتعديل

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلوماتتعديل

الأسم: Path
الفئة: الكشف عن المعلومات / Path
CWE: CWE-200
ATT&CK: غير معروف

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلوماتتعديل

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلوماتتعديل

المقترح: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

التسلسل زمنيالمعلوماتتعديل

02/12/2018 🔍
30/12/2018 +28 أيام 🔍
30/12/2018 +0 أيام 🔍
30/12/2018 +0 أيام 🔍
31/12/2018 +1 أيام 🔍
25/04/2020 +481 أيام 🔍

المصادرالمعلوماتتعديل

استشاري: github.com
الحالة: غير معرفة

CVE: CVE-2018-20602 (🔍)
آقرأ ايضاً: 🔍

ادخالالمعلوماتتعديل

تم الانشاء: 31/12/2018 15:40
تم التحديث: 25/04/2020 11:27
التغييرات: (1) vulnerability_discoverydate
كامل: 🔍

التعليقات

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

Do you want to use VulDB in your project?

Use the official API to access entries easily!