Expose حتى RC35 على Joomla Error Message uploadimg.php تنفيذ التعليمات البرمجية عن بُعد
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في Expose حتى RC35. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف uploadimg.php من العنصر Error Message Handler. عند التلاعب ينتج تنفيذ التعليمات البرمجية عن بُعد. أسم الثغرة الأمنية هوCVE-2007-3932. يمكن شن الهجوم هذا عن بعد. بالإضافة إلى ذلك، يتوفر استغلال.
التفاصيل
تم أكتشاف ثغرة أمنية في Expose حتى RC35. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف uploadimg.php من العنصر Error Message Handler. عند التلاعب ينتج تنفيذ التعليمات البرمجية عن بُعد. تم الإعلان عن الثغرة 18/07/2007 من قبل Cold z3ro (موقع إلكتروني). يمكن عرض الاستشارة من هنا milw0rm.com.
أسم الثغرة الأمنية هوCVE-2007-3932. تم تخصيص CVE في 20/07/2007. يمكن شن الهجوم هذا عن بعد. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.
في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 25736. تم إسناده إلى عائلة CGI abuses.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 24958), X-Force (35488), Vulnerability Center (SBV-15660) , Tenable (25736).
منتج
النوع
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 6.9
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تنفيذ التعليمات البرمجية عن بُعدCWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 25736
Nessus الأسم: Expose for Joomla! File Upload RCE
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
04/07/2007 🔍04/07/2007 🔍
18/07/2007 🔍
19/07/2007 🔍
20/07/2007 🔍
20/07/2007 🔍
22/07/2007 🔍
04/12/2007 🔍
15/03/2015 🔍
26/09/2024 🔍
المصادر
استشارة: milw0rm.com⛔باحث: Cold z3ro
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2007-3932 (🔍)
GCVE (CVE): GCVE-0-2007-3932
GCVE (VulDB): GCVE-100-37933
X-Force: 35488
SecurityFocus: 24958 - Joomla Expose Component Uploadimg.PHP Arbitrary File Upload Vulnerability
OSVDB: 41262 - Expose for Joomla! (com_expose) uploadimg.php Arbitrary File Upload Code Execution
Vulnerability Center: 15660 - Joomla! Expose Component Allows Remote Upload and Execution of PHP Code, High
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 15/03/2015 03:58 PMتم التحديث: 26/09/2024 07:14 PM
التغييرات: 15/03/2015 03:58 PM (54), 22/06/2019 04:42 PM (13), 21/07/2021 09:41 AM (3), 21/07/2021 09:44 AM (1), 26/09/2024 07:14 PM (18)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق