CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
5.3 | $0-$5k | 0.00 |
In Pligg - die betroffene Version ist nicht bekannt - wurde eine kritische Schwachstelle entdeckt. Es geht um unbekannter Code der Datei settemplate.php. Durch Beeinflussen des Arguments template
mit einer unbekannten Eingabe kann eine unbekannte Schwachstelle ausgenutzt werden. Es ist nicht bekannt, inwiefern sich eine durchgesetzte Attacke genau auswirken wird.
Die Schwachstelle wurde am 31.07.2008 öffentlich gemacht. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.
Es wurde vor und nicht erst nach dem Advisory ein Exploit veröffentlicht. Mindestens 1 Tage galt die Schwachstelle als nicht öffentlicher Zero-Day. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Ein Suchen von inurl:settemplate.php lässt dank Google Hacking potentiell verwundbare Systeme finden.
Das Erscheinen einer Gegenmassnahme geschah 2 Stunden nach der Veröffentlichung der Schwachstelle. Es wurde damit unverzüglich gehandelt.
Schwachstellen ähnlicher Art sind dokumentiert unter 86639, 86638, 86637 und 86636.
Produkt
Name
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 5.3
VulDB Base Score: 5.3
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
Exploiting
Klasse: Local Privilege EscalationCWE: Unbekannt
ATT&CK: Unbekannt
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Nicht definiert
Google Hack: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Timeline
30.07.2008 🔍31.07.2008 🔍
31.07.2008 🔍
26.11.2008 🔍
09.05.2016 🔍
09.05.2016 🔍
Quellen
Status: Nicht definiertOSVDB: 50188 - Pligg settemplate.php template Parameter Local File Inclusion
Siehe auch: 🔍
Eintrag
Erstellt: 09.05.2016 15:30Anpassungen: 09.05.2016 15:30 (38)
Komplett: 🔍
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.