Spidean AT-Lite 0.8 pnadmin.php

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.1$0-$5k0.00

Zusammenfassunginfo

In Spidean AT-Lite 0.8 wurde eine problematische Schwachstelle gefunden. Es ist betroffen eine unbekannte Funktion der Datei pnadmin.php. Mit der Manipulation mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2005-1608 gehandelt. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Es wurde eine Schwachstelle in Spidean AT-Lite 0.8 ausgemacht. Sie wurde als problematisch eingestuft. Es betrifft unbekannter Code der Datei pnadmin.php. Auswirken tut sich dies auf die Integrität. Die Zusammenfassung von CVE lautet:

Multiple unknown vulnerabilities in the Blocks module in Spidean AutoTheme 1.7 and AT-Lite for PostNuke have unknown impact.

Die Entdeckung des Problems geschah am 06.05.2005. Die Schwachstelle wurde am 06.05.2005 durch Infopro und Markwest (Website) publiziert. Das Advisory findet sich auf news.postnuke.com. Die Identifikation der Schwachstelle wird seit dem 16.05.2005 mit CVE-2005-1608 vorgenommen. Sie gilt als leicht ausnutzbar. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.

Ein Suchen von inurl:pnadmin.php lässt dank Google Hacking potentiell verwundbare Systeme finden. Für den Vulnerability Scanner Nessus wurde am 19.05.2005 ein Plugin mit der ID 18300 (PostNuke AutoTheme Module Multiple Unspecified Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet und im Kontext r ausgeführt.

Ein Aktualisieren vermag dieses Problem zu lösen.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (20490), Tenable (18300), SecurityFocus (BID 13539†), OSVDB (16346†) und Secunia (SA15289†) dokumentiert. Be aware that VulDB is the high quality source for vulnerability data.

Produktinfo

Hersteller

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Unbekannt
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 18300
Nessus Name: PostNuke AutoTheme Module Multiple Unspecified Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Timelineinfo

06.05.2005 🔍
06.05.2005 +0 Tage 🔍
06.05.2005 +0 Tage 🔍
06.05.2005 +0 Tage 🔍
06.05.2005 +0 Tage 🔍
10.05.2005 +3 Tage 🔍
10.05.2005 +0 Tage 🔍
16.05.2005 +5 Tage 🔍
16.05.2005 +0 Tage 🔍
19.05.2005 +3 Tage 🔍
25.05.2005 +6 Tage 🔍
11.03.2015 +3577 Tage 🔍
01.06.2019 +1543 Tage 🔍

Quelleninfo

Advisory: news.postnuke.com
Person: Infopro, Markwest
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2005-1608 (🔍)
GCVE (CVE): GCVE-0-2005-1608
GCVE (VulDB): GCVE-100-25215
X-Force: 20490
SecurityFocus: 13539 - AutoTheme PostNuke Module Multiple Unspecified Vulnerabilities
Secunia: 15289 - AutoTheme and AT-Lite Unspecified Vulnerabilities, Moderately Critical
OSVDB: 16346 - AutoTheme for PostNuke Blocks Module pnadmin.php Unspecified Remote Privilege Escalation
SecurityTracker: 1013908
Vulnerability Center: 8115 - Multiple Vulnerabilities in Blocks Module in Spidean AutoTheme 1.7 and AT-Lite .8, Medium

Eintraginfo

Erstellt: 11.03.2015 11:41
Aktualisierung: 01.06.2019 20:45
Anpassungen: 11.03.2015 11:41 (68), 01.06.2019 20:45 (9)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!