Ortus TestBox hasta 4.1.0 Query String HTMLRunner.cfm escalada de privilegios
CVSS Meta Temp Score | Exploit Precio Actual (≈) | CTI Interest Score |
---|---|---|
7.6 | $0-$5k | 0.00 |
Una vulnerabilidad clasificada como crítica ha sido encontrada en Ortus TestBox hasta 4.1.0. Una función desconocida del archivo system/runners/HTMLRunner.cfm del componente Query String Handler es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.
La vulnerabilidad fue publicada el 2020-11-24 con identificación 49077 (no está definido). El advisory puede ser descargado de exploit-db.com. La vulnerabilidad es identificada como CVE-2020-15929. El ataque puede ser iniciado desde la red. La explotación requiere una autentificación. Los detalles técnicos y un exploit público son conocidos.
Fue declarado como proof-of-concept. El exploit puede ser descargado de exploit-db.com.
No hay información respecto a posibles contramedidas. Se sugiere sustituir el producto con un equivalente.
Producto
Proveedor
Name
CPE 2.3
CPE 2.2
CVSSv3
VulDB Meta Base Score: 8.0VulDB Meta Temp Score: 7.6
VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔒
VulDB Confiabilidad: 🔍
NVD Base Score: 9.8
NVD Vector: 🔒
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
Vector | Complexity | Authentication | Confidentiality | Integrity | Availability |
---|---|---|---|---|---|
unlock | unlock | unlock | unlock | unlock | unlock |
unlock | unlock | unlock | unlock | unlock | unlock |
unlock | unlock | unlock | unlock | unlock | unlock |
VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Confiabilidad: 🔍
NVD Base Score: 🔒
Explotación
Clase: Escalada de privilegiosCWE: CWE-77
ATT&CK: Desconocido
Local: No
Remoto: Sí
Disponibilidad: 🔒
Acceso: Público
Status: Proof-of-Concept
Download: 🔒
Price Prediction: 🔍
Estimación del precio actual: 🔒
0-Day | unlock | unlock | unlock | unlock |
---|---|---|---|---|
Hoy | unlock | unlock | unlock | unlock |
Exploit-DB: 🔒
Threat Intelligence
Threat: 🔍Adversaries: 🔍
Geopolitics: 🔍
Economy: 🔍
Predictions: 🔍
Contramedidas: 🔍
Contramedidas
Recomendación: no contramedida conocidaStatus: 🔍
0-Day Time: 🔒
Línea de tiempo
2020-07-24 Asignado del CVE2020-11-24 Publicación del advisory
2020-11-24 VulDB entrada creado
2020-12-10 VulDB entrada actualizado
Fuentes
Advisory: 49077Status: No está definido
CVE: CVE-2020-15929 (🔒)
scip Labs: https://www.scip.ch/en/?labs.20161013
Artículo
Fecha de creación: 2020-11-24 10:34 AMActualizaciones: 2020-12-10 09:34 AM
Changes: (20) vulnerability_cwe vulnerability_cvss3_nvd_av vulnerability_cvss3_nvd_ac vulnerability_cvss3_nvd_pr vulnerability_cvss3_nvd_ui vulnerability_cvss3_nvd_s vulnerability_cvss3_nvd_c vulnerability_cvss3_nvd_i vulnerability_cvss3_nvd_a vulnerability_cvss2_nvd_av vulnerability_cvss2_nvd_ac vulnerability_cvss2_nvd_au vulnerability_cvss2_nvd_ci vulnerability_cvss2_nvd_ii vulnerability_cvss2_nvd_ai vulnerability_cvss3_meta_basescore vulnerability_cvss3_meta_tempscore exploit_price_0day vulnerability_cvss2_nvd_basescore vulnerability_cvss3_nvd_basescore
Completo: 🔍
Comments
Do you need the next level of professionalism?
Upgrade your account now!
No comments yet. Please log in to comment.