DCscripts DCForum حتى 6.0 upload_file.pl az تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.3$0-$5k0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في DCscripts DCForum حتى 6.0. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من الملف upload_file.pl. عند التلاعب بالوسيط az من خلال إدخال upload_file ينتج تجاوز الصلاحيات. الثغرة الأمنية هذه تم تسميتهاCVE-2001-0437. لا يوجد استغلال متاح.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في DCscripts DCForum حتى 6.0. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من الملف upload_file.pl. عند التلاعب بالوسيط az من خلال إدخال upload_file ينتج تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-269. تم إصدار التحذير حول الضعف 02/07/2001 عن طريق qDefense (موقع إلكتروني). يمكن قراءة الاستشارة من هنا securityfocus.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2001-0437. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1068.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 10583. ينتمي إلى عائلة CGI abuses.

يمكن التعرف على محاولات الهجوم من خلال معرّف Snort 1571. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 2611), X-Force (6393), Vulnerability Center (SBV-26257) , Tenable (10583).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.3

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 10583
Nessus الأسم: DCForum dcboard.cgi Multiple Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍
Snort ID: 1571
Snort رسالة: SERVER-WEBAPP dcforum.cgi directory traversal attempt
Snort الفئة: 🔍
SourceFire IPS: 🔍
ISS Proventia IPS: 🔍

الجدول الزمنيالمعلومات

17/04/2001 🔍
02/07/2001 +76 أيام 🔍
02/07/2001 +0 أيام 🔍
02/07/2001 +0 أيام 🔍
04/07/2010 +3289 أيام 🔍
04/07/2014 +1461 أيام 🔍
25/06/2021 +2548 أيام 🔍

المصادرالمعلومات

استشارة: securityfocus.com⛔
باحث: qDefense
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2001-0437 (🔍)
GCVE (CVE): GCVE-0-2001-0437
GCVE (VulDB): GCVE-100-16948
X-Force: 6393
SecurityFocus: 2611 - DCForum 'AZ' Field Remote Command Execution Vulnerability
Vulnerability Center: 26257 - DC Scripts DC Forum and DC Forum 2000 Remote Arbitrary Commands Execution Vulnerability, High

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 05/07/2014 01:16 AM
تم التحديث: 25/06/2021 05:45 PM
التغييرات: 05/07/2014 01:16 AM (61), 28/02/2017 11:31 AM (10), 25/06/2021 05:38 PM (3), 25/06/2021 05:45 PM (1)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!