Bee-hive Lite include/rootGui.inc.php header تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.0$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Bee-hive Lite. تتأثر وظيفة غير معروفة من الملف include/rootGui.inc.php. عند التلاعب بالوسيط header ينتج تجاوز الصلاحيات. تم تسجيل هذه الثغرة تحت الرمز CVE-2006-3266. بالإضافة إلى ذلك، يتوفر استغلال.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Bee-hive Lite. تتأثر وظيفة غير معروفة من الملف include/rootGui.inc.php. عند التلاعب بالوسيط header ينتج تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-269. المشكلة تم الافصاح عنها بتاريخ 25/06/2006 بواسطة Kw3rLN (موقع إلكتروني). التنبيه متاح للتنزيل عبر exploit-db.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2006-3266. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1068.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. يتم مشاركة الاستغلال للتنزيل على exploit-db.com. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Secunia (SA20814).

منتجالمعلومات

الأسم

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.0

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: Kw3[R]Ln
تحميل: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

25/06/2006 🔍
25/06/2006 +0 أيام 🔍
25/06/2006 +0 أيام 🔍
26/06/2006 +0 أيام 🔍
26/06/2006 +0 أيام 🔍
27/06/2006 +0 أيام 🔍
08/05/2016 +3603 أيام 🔍
05/07/2024 +2980 أيام 🔍

المصادرالمعلومات

استشارة: exploit-db.com
باحث: Kw3rLN
الحالة: مؤكد

CVE: CVE-2006-3266 (🔍)
GCVE (CVE): GCVE-0-2006-3266
GCVE (VulDB): GCVE-100-84193
X-Force: 27386
SecurityFocus: 18654
Secunia: 20814 - Bee-hive Lite Multiple File Inclusion Vulnerabilities, Highly Critical
OSVDB: 26823 - Bee-hive Lite include/rootGui.inc.php header Parameter Remote File Inclusion

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 08/05/2016 07:48 PM
تم التحديث: 05/07/2024 02:24 AM
التغييرات: 08/05/2016 07:48 PM (47), 17/12/2018 08:20 AM (5), 31/07/2022 03:00 AM (5), 31/07/2022 03:08 AM (8), 05/07/2024 02:24 AM (16)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!