telltarget CMS ref_kd_rubrik.php tt_docroot Local Privilege Escalation

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.8	$0-$5k	0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن telltarget CMS. تتأثر وظيفة غير معروفة من الملف functionen/ref_kd_rubrik.php. ينتج عن التلاعب بالمعامل tt_docroot حدوث ثغرة غير معروفة. تم تسجيل هذه الثغرة تحت الرمز CVE-2007-2597. علاوة على ذلك، يوجد استغلال متاح.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن telltarget CMS. تتأثر وظيفة غير معروفة من الملف functionen/ref_kd_rubrik.php. ينتج عن التلاعب بالمعامل tt_docroot حدوث ثغرة غير معروفة. المشكلة تم الافصاح عنها بتاريخ 09/05/2007 بواسطة GoLd_M (موقع إلكتروني). التنبيه متاح للتنزيل عبر exploit-db.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2007-2597. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. يتم مشاركة الاستغلال للتنزيل على exploit-db.com. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 23903) , X-Force (34216).

منتجالمعلومات

النوع

• Content Management System

الأسم

• telltarget CMS

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.0

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: Local Privilege Escalation
CWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍

الجدول الزمنيالمعلومات

09/05/2007 🔍
09/05/2007 +0 أيام 🔍
09/05/2007 +0 أيام 🔍
11/05/2007 +1 أيام 🔍
28/10/2007 +170 أيام 🔍
09/05/2016 +3115 أيام 🔍
13/09/2024 +3049 أيام 🔍

المصادرالمعلومات

استشارة: exploit-db.com
باحث: GoLd_M
الحالة: غير معرفة

CVE: CVE-2007-2597 (🔍)
GCVE (CVE): GCVE-0-2007-2597
GCVE (VulDB): GCVE-100-85992
X-Force: 34216
SecurityFocus: 23903 - TellTargetCMS Multiple Remote File Include Vulnerabilities
OSVDB: 38239 - telltarget CMS functionen/ref_kd_rubrik.php tt_docroot Parameter Remote File Inclusion

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 09/05/2016 11:33 AM
تم التحديث: 13/09/2024 11:08 PM
التغييرات: 09/05/2016 11:33 AM (45), 18/01/2019 08:21 AM (5), 12/08/2022 04:28 PM (3), 12/08/2022 04:36 PM (7), 13/09/2024 11:08 PM (17)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!