CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.1	$0-$5k	0.00

Es wurde eine Schwachstelle in WoltLab Burning Board 3.0.1 (Content Management System) gefunden. Sie wurde als kritisch eingestuft. Es betrifft eine unbekannte Funktion der Datei index.php. Mittels dem Manipulieren des Arguments pmID mit einer unbekannten Eingabe kann eine Cross Site Request Forgery-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-352 vorgenommen. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Cross-site request forgery (CSRF) vulnerability in index.php in WoltLab Burning Board (wBB) 3.0.1, and possibly other 3.x versions, allows remote attackers to hijack the authentication of users for requests that delete private messages via the pmID parameter in a delete action in a PM page, a different vulnerability than CVE-2008-0472.

Die Schwachstelle wurde am 09.09.2009 (Website) publik gemacht. Auf securityfocus.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 09.09.2009 unter CVE-2008-7192 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es wird vorausgesetzt, dass das Opfer eine spezifische Handlung vornimmt. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.

Er wird als hoch funktional gehandelt.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Mitunter wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (39990) dokumentiert.

Produktinfoedit

Typ

• Content Management System

Hersteller

• WoltLab

Name

• Burning Board

CPE 2.3infoedit

• 🔍

CPE 2.2infoedit

• 🔍

CVSSv3infoedit

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.1

VulDB Base Score: 6.3
VulDB Temp Score: 6.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2infoedit

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complexity	Authentication	Confidentiality	Integrity	Availability
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfoedit

Klasse: Cross Site Request Forgery
CWE: CWE-352
ATT&CK: Unbekannt

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Hoch funktional

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	unlock	unlock	unlock	unlock
Heute	unlock	unlock	unlock	unlock

OpenVAS ID: 900937
OpenVAS Name: WoltLab Burning Board Cross-Site Request Forgery Vulnerability
OpenVAS File: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfoedit

Bedrohungslage: 🔍
Gegner: 🔍
Geopolitik: 🔍
Ökonomie: 🔍
Voraussagen: 🔍
Massnahmen: 🔍

Gegenmassnahmeninfoedit

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Timelineinfoedit

09.09.2009 🔍
09.09.2009 +0 Tage 🔍
09.09.2009 +0 Tage 🔍
18.03.2015 +2016 Tage 🔍
18.12.2017 +1006 Tage 🔍

Quelleninfoedit

Hersteller: https://www.woltlab.com/

Advisory: securityfocus.com
Status: Nicht definiert

CVE: CVE-2008-7192 (🔍)
X-Force: 39990 - WoltLab Burning Board index.php cross-site request forgery

Eintraginfoedit

Erstellt: 18.03.2015 15:15
Aktualisierung: 18.12.2017 08:29
Anpassungen: (6) vulnerability_cvss2_nvd_av vulnerability_cvss2_nvd_ac vulnerability_cvss2_nvd_au vulnerability_cvss2_nvd_ci vulnerability_cvss2_nvd_ii vulnerability_cvss2_nvd_ai
Komplett: 🔍

Kommentare

Want to stay up to date on a daily basis?

Enable the mail alert feature now!