Flat Manager bis 2.7.8 SQL Injection

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Flat Manager bis 2.7.8 entdeckt. Sie wurde als kritisch eingestuft. Dabei geht es um eine nicht genauer bekannte Funktion. Die Bearbeitung verursacht SQL Injection. Die Identifikation der Schwachstelle wird mit CVE-2014-6233 vorgenommen. Der Angriff lässt sich über das Netzwerk starten. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Es wurde eine Schwachstelle in Flat Manager bis 2.7.8 gefunden. Sie wurde als kritisch eingestuft. Es geht dabei um ein unbekannter Teil. Durch Beeinflussen mit einer unbekannten Eingabe kann eine SQL Injection-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-89 vorgenommen. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

SQL injection vulnerability in the Flat Manager (flatmgr) extension before 2.7.10 for TYPO3 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

Die Schwachstelle wurde am 11.09.2014 (Website) publik gemacht. Auf typo3.org kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 04.09.2014 unter CVE-2014-6233 geführt. Die Ausnutzbarkeit gilt als leicht. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. MITRE ATT&CK führt die Angriffstechnik T1505 für diese Schwachstelle.

Er wird als hoch funktional gehandelt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 11601 (TYPO3 Flat Manager Extension SQL Injection Vulnerability (TYPO3-EXT-SA-2014-010)) zur Prüfung der Schwachstelle an.

Ein Upgrade auf die Version 2.7.9 vermag dieses Problem zu beheben.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (95703), SecurityFocus (BID 69561†) und Secunia (SA60876†) dokumentiert. Die Einträge VDB-71210, VDB-71209, VDB-71208 und VDB-71207 sind sehr ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: SQL Injection
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Hoch funktional

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Flat Manager 2.7.9

Timelineinfo

02.09.2014 🔍
04.09.2014 +2 Tage 🔍
05.09.2014 +1 Tage 🔍
11.09.2014 +6 Tage 🔍
11.09.2014 +0 Tage 🔍
26.03.2015 +196 Tage 🔍
24.04.2025 +3682 Tage 🔍

Quelleninfo

Advisory: typo3.org
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2014-6233 (🔍)
GCVE (CVE): GCVE-0-2014-6233
GCVE (VulDB): GCVE-100-71202
X-Force: 95703 - Flat Manager (flatmgr) extension for TYPO3 SQL injection
SecurityFocus: 69561
Secunia: 60876 - TYPO3 Flat Manager Extension Unspecified SQL Injection Vulnerability, Moderately Critical

Siehe auch: 🔍

Eintraginfo

Erstellt: 26.03.2015 15:08
Aktualisierung: 24.04.2025 02:45
Anpassungen: 26.03.2015 15:08 (57), 15.03.2018 09:53 (1), 15.12.2024 02:34 (18), 24.04.2025 02:45 (2)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!