ActionApps fileman.php3 GLOBALS[AA_INC_PATH] تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.2$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن ActionApps. تتأثر وظيفة غير معروفة من الملف fileman.php3. ينتج عن التلاعب بالمعامل GLOBALS[AA_INC_PATH] حدوث تجاوز الصلاحيات. تم تسجيل هذه الثغرة تحت الرمز CVE-2006-2686. بالإضافة إلى ذلك، يتوفر استغلال.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن ActionApps. تتأثر وظيفة غير معروفة من الملف fileman.php3. ينتج عن التلاعب بالمعامل GLOBALS[AA_INC_PATH] حدوث تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-94. المشكلة تم الافصاح عنها بتاريخ 25/05/2006 بواسطة Kacper (موقع إلكتروني). التنبيه متاح للتنزيل عبر exploit-db.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2006-2686. تم تخصيص CVE في 30/05/2006. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1059.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. يتم مشاركة الاستغلال للتنزيل على exploit-db.com. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 19133) , Secunia (SA20299).

منتجالمعلومات

النوع

الأسم

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.5
VulDB الدرجة المؤقتة للميتا: 6.2

VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 6.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: Kacper
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

25/05/2006 🔍
25/05/2006 +0 أيام 🔍
25/05/2006 +0 أيام 🔍
26/05/2006 +0 أيام 🔍
26/05/2006 +0 أيام 🔍
30/05/2006 +3 أيام 🔍
31/05/2006 +1 أيام 🔍
24/07/2006 +54 أيام 🔍
08/05/2016 +3576 أيام 🔍
28/06/2024 +2973 أيام 🔍

المصادرالمعلومات

استشارة: exploit-db.com
باحث: Kacper
الحالة: مؤكد

CVE: CVE-2006-2686 (🔍)
GCVE (CVE): GCVE-0-2006-2686
GCVE (VulDB): GCVE-100-84333
X-Force: 26776
SecurityFocus: 19133 - ActionApps Multiple Remote File Include Vulnerabilities
Secunia: 20299 - ActionApps "GLOBALS[AA_INC_PATH]" File Inclusion, Highly Critical
OSVDB: 27283 - ActionApps fileman.php3 GLOBALS[AA_INC_PATH] Remote File Inclusion
Vupen: ADV-2006-1997

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 08/05/2016 07:52 PM
تم التحديث: 28/06/2024 03:07 AM
التغييرات: 08/05/2016 07:52 PM (58), 09/12/2018 11:15 AM (8), 02/08/2022 04:32 PM (4), 02/08/2022 04:39 PM (1), 28/06/2024 03:07 AM (16)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!