Stalker Communigate Pro 3.2.4/3.2.5 Directory Traversal

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.8$0-$5k0.00

Zusammenfassunginfo

In Stalker Communigate Pro 3.2.4/3.2.5 wurde eine problematische Schwachstelle gefunden. Es betrifft eine unbekannte Funktion. Die Veränderung resultiert in Directory Traversal. Diese Schwachstelle wird als CVE-2000-0634 gehandelt. Ausserdem ist ein Exploit verfügbar.

Detailsinfo

Eine Schwachstelle wurde in Stalker Communigate Pro 3.2.4/3.2.5 ausgemacht. Sie wurde als problematisch eingestuft. Davon betroffen ist unbekannter Code. Durch die Manipulation mit einer unbekannten Eingabe kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-22. Dies hat Einfluss auf die Vertraulichkeit. Die Zusammenfassung von CVE lautet:

The web administration interface for CommuniGate Pro 3.2.5 and earlier allows remote attackers to read arbitrary files via a .. (dot dot) attack.

Die Schwachstelle wurde am 17.07.2000 durch Lluis Mora und Fermin J. Serna von S21SEC in Form eines nicht definierten Postings (Bugtraq) herausgegeben. Bereitgestellt wird das Advisory unter archives.neohapsis.com. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2000-0634 gehandelt. Das Ausnutzen gilt als leicht. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1006 aus.

Es wurde sofort nach dem Advisory ein Exploit veröffentlicht. Unter exploit-db.com wird der Exploit bereitgestellt. Er wird als proof-of-concept gehandelt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 86220 (Stalker CommuniGate Pro Arbitrary File Read Vulnerability) zur Prüfung der Schwachstelle an.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (5105), Exploit-DB (20091), SecurityFocus (BID 1493†), OSVDB (5774†) und Vulnerability Center (SBV-3688†) dokumentiert. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Nicht betroffen

  • Stalker Communigate Pro bis 3.3 b2

Produktinfo

Hersteller

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Directory Traversal
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

Exploit Delay Time: 🔍

Timelineinfo

04.03.2000 🔍
03.04.2000 +30 Tage 🔍
03.04.2000 +0 Tage 🔍
17.07.2000 +105 Tage 🔍
17.07.2000 +0 Tage 🔍
10.02.2004 +1303 Tage 🔍
09.04.2004 +58 Tage 🔍
24.06.2014 +3728 Tage 🔍
13.10.2025 +4129 Tage 🔍

Quelleninfo

Advisory: archives.neohapsis.com
Person: Lluis Mora, Fermin J. Serna
Firma: S21SEC
Status: Nicht definiert

CVE: CVE-2000-0634 (🔍)
GCVE (CVE): GCVE-0-2000-0634
GCVE (VulDB): GCVE-100-15425
X-Force: 5105
SecurityFocus: 1493 - CommuniGate Pro Arbitrary File Read Vulnerability
OSVDB: 5774 - CommuniGate Pro Web Interface Arbitrary File Retrieval
Vulnerability Center: 3688 - CommuniGate Pro 3.2.4 Allows Files disclosure, High

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 24.06.2014 10:52
Aktualisierung: 13.10.2025 05:49
Anpassungen: 24.06.2014 10:52 (64), 19.05.2019 16:43 (1), 01.01.2025 10:49 (23), 13.10.2025 05:49 (5)
Komplett: 🔍
Cache ID: 216:BB2:103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!