AlstraSoft Template Seller bis 3.25 File Upload admin/addsptemplate.php zip Remote Code Execution

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.6	$0-$5k	0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in AlstraSoft Template Seller bis 3.25 gefunden. Sie wurde als kritisch eingestuft. Hiervon betroffen ist ein unbekannter Codeblock der Datei admin/addsptemplate.php der Komponente File Upload. Mit der Manipulation des Arguments zip mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2007-2777 gehandelt. Ausserdem ist ein Exploit verfügbar.

Detailsinfo

Eine kritische Schwachstelle wurde in AlstraSoft Template Seller bis 3.25 gefunden. Davon betroffen ist unbekannter Code der Datei admin/addsptemplate.php der Komponente File Upload. Dank der Manipulation des Arguments zip mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Unrestricted file upload vulnerability in admin/addsptemplate.php in AlstraSoft Template Seller Pro 3.25 and earlier allows remote attackers to execute arbitrary PHP code via an arbitrary .php filename in the zip parameter, which is created under sptemplates/.

Die Schwachstelle wurde am 20.05.2007 (Website) herausgegeben. Bereitgestellt wird das Advisory unter milw0rm.com. Die Verwundbarkeit wird seit dem 21.05.2007 mit der eindeutigen Identifikation CVE-2007-2777 gehandelt. Sie gilt als leicht ausnutzbar. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt.

Es wurde sofort nach dem Advisory ein Exploit veröffentlicht. Der Exploit wird unter securityfocus.com bereitgestellt. Er wird als proof-of-concept gehandelt. Durch die Suche von inurl:admin/addsptemplate.php können potentiell verwundbare Systeme gefunden werden.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (34398), SecurityFocus (BID 24068†), OSVDB (40423†) und Vulnerability Center (SBV-21559†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-36904. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Produktinfo

Hersteller

• AlstraSoft

Name

• Template Seller

Version

• 3.0
• 3.1
• 3.2
• 3.3
• 3.4
• 3.5
• 3.6
• 3.7
• 3.8
• 3.9
• 3.10
• 3.11
• 3.12
• 3.13
• 3.14
• 3.15
• 3.16
• 3.17
• 3.18
• 3.19
• 3.20
• 3.21
• 3.22
• 3.23
• 3.24
• 3.25

Lizenz

• Kommerziell

Webseite

• Hersteller: http://www.alstrasoft.com/

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.9

VulDB Base Score: 7.3
VulDB Temp Score: 6.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Timelineinfo

20.05.2007 🔍
20.05.2007 +0 Tage 🔍
20.05.2007 +0 Tage 🔍
21.05.2007 +1 Tage 🔍
21.05.2007 +0 Tage 🔍
21.05.2007 +0 Tage 🔍
24.10.2007 +156 Tage 🔍
13.04.2009 +536 Tage 🔍
13.03.2015 +2160 Tage 🔍
17.09.2024 +3476 Tage 🔍

Quelleninfo

Hersteller: alstrasoft.com

Advisory: milw0rm.com⛔
Status: Nicht definiert

CVE: CVE-2007-2777 (🔍)
GCVE (CVE): GCVE-0-2007-2777
GCVE (VulDB): GCVE-100-36905
X-Force: 34398
SecurityFocus: 24068 - AlstraSoft Template Seller Pro Multiple Vulnerabilities
OSVDB: 40423 - AlstraSoft Template Seller Pro admin/addsptemplate.php zip Variable Arbitrary Remote Code Execution
Vulnerability Center: 21559 - AlstraSoft Template Seller Pro 3.25 and Prior Arbitrary PHP Code Execution Vulnerability, High

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 13.03.2015 14:56
Aktualisierung: 17.09.2024 06:25
Anpassungen: 13.03.2015 14:56 (59), 11.08.2017 11:59 (6), 20.07.2021 07:00 (3), 17.09.2024 06:25 (18)
Komplett: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Do you need the next level of professionalism?

Upgrade your account now!