Akopia MiniVend 3.0/4.0/4.0.4 view_page.html Metacharacter erweiterte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine als kritisch klassifizierte Schwachstelle in Akopia MiniVend 3.0/4.0/4.0.4 entdeckt. Betroffen davon ist eine unbekannte Funktion der Datei view_page.html. Die Bearbeitung im Rahmen von Metacharacter verursacht erweiterte Rechte. Diese Schwachstelle trägt die Bezeichnung CVE-2000-0635. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.
Details
In Akopia MiniVend 3.0/4.0/4.0.4 wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Dabei geht es um ein unbekannter Prozess der Datei view_page.html. Durch das Manipulieren durch Metacharacter kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-269. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
The view_page.html sample page in the MiniVend shopping cart program allows remote attackers to execute arbitrary commands via shell metacharacters.Die Schwachstelle wurde am 10.07.2000 durch Alexander (Website) an die Öffentlichkeit getragen. Das Advisory kann von xforce.iss.net heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2000-0635 vorgenommen. Die Ausnutzbarkeit gilt als leicht. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1068.
Mittels inurl:view_page.html können durch Google Hacking potentiell verwundbare Systeme gefunden werden. Für den Vulnerability Scanner Nessus wurde am 16.07.2000 ein Plugin mit der ID 10473 (MiniVend view_page.html Shell Metacharacter Arbitrary Command Execution) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 10374 (Akopia MiniVend Piped Command Execution Vulnerability) zur Prüfung der Schwachstelle an.
Ein Upgrade vermag dieses Problem zu beheben.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (4880), Tenable (10473), SecurityFocus (BID 1449†) und Vulnerability Center (SBV-160†) dokumentiert. Once again VulDB remains the best source for vulnerability data.
Produkt
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.0
VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 10473
Nessus Name: MiniVend view_page.html Shell Metacharacter Arbitrary Command Execution
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Timeline
10.07.2000 🔍10.07.2000 🔍
10.07.2000 🔍
10.07.2000 🔍
16.07.2000 🔍
20.10.2002 🔍
25.06.2014 🔍
13.10.2025 🔍
Quellen
Advisory: xforce.iss.netPerson: Alexander
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2000-0635 (🔍)
GCVE (CVE): GCVE-0-2000-0635
GCVE (VulDB): GCVE-100-15748
X-Force: 4880
SecurityFocus: 1449 - Akopia MiniVend Piped Command Execution Vulnerability
Vulnerability Center: 160 - MiniVend sample exec cmd, High
Eintrag
Erstellt: 25.06.2014 15:19Aktualisierung: 13.10.2025 05:49
Anpassungen: 25.06.2014 15:19 (62), 05.05.2019 10:42 (5), 13.10.2025 05:49 (20)
Komplett: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.