Mail2Forum m2f_cron.php m2f_root_path تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.0$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Mail2Forum. تتعلق المشكلة بالوظيفة $software_function في الملف m2f_cron.php. عند التلاعب بالوسيط m2f_root_path ينتج تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2006-3735. هنالك إكسبلويت متوفرة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Mail2Forum. تتعلق المشكلة بالوظيفة $software_function في الملف m2f_cron.php. عند التلاعب بالوسيط m2f_root_path ينتج تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-269. المشكلة تم الإبلاغ عنها بتاريخ 17/07/2006 بواسطة OLiBekaS (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على exploit-db.com.

تُعرف هذه الثغرة باسم CVE-2006-3735. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1068.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. تم توفير الاستغلال للتنزيل على exploit-db.com. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 19038), X-Force (27788) , Secunia (SA21083).

منتجالمعلومات

النوع

الأسم

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.0

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: OLiBekaS
تحميل: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

17/07/2006 🔍
17/07/2006 +0 أيام 🔍
17/07/2006 +0 أيام 🔍
18/07/2006 +0 أيام 🔍
18/07/2006 +0 أيام 🔍
18/07/2006 +0 أيام 🔍
19/07/2006 +0 أيام 🔍
08/05/2016 +3581 أيام 🔍
07/07/2024 +2982 أيام 🔍

المصادرالمعلومات

استشارة: exploit-db.com
باحث: OLiBekaS
الحالة: مؤكد

CVE: CVE-2006-3735 (🔍)
GCVE (CVE): GCVE-0-2006-3735
GCVE (VulDB): GCVE-100-84367
X-Force: 27788
SecurityFocus: 19038 - Mail2Forum Multiple Remote File Include Vulnerabilities
Secunia: 21083 - phpBB Mail2Forum Module "m2f_root_path" File Inclusion, Highly Critical
OSVDB: 27357 - Mail2Forum for phpBB m2f_cron.php m2f_root_path Parameter Remote File Inclusion

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 08/05/2016 07:53 PM
تم التحديث: 07/07/2024 03:33 AM
التغييرات: 08/05/2016 07:53 PM (53), 05/12/2018 08:32 AM (5), 03/08/2022 01:37 AM (3), 03/08/2022 01:44 AM (7), 07/07/2024 03:33 AM (16)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!