Francisco Burzi PHP-Nuke Addressbook addressbook.php module_name recorrido de directorios

CVSS Puntuación meta temporalPrecio actual del exploit (≈)Puntuación de interés CTI
7.1$0-$5k0.00

Resumeninformación

Una vulnerabilidad clasificada como problemática fue encontrada en Francisco Burzi PHP-Nuke. Se ve afectada una función desconocida del archivo addressbook.php del componente Addressbook. La manipulación del argumento module_name conduce a recorrido de directorios. Esta vulnerabilidad está identificada como CVE-2007-1720. Asimismo, existe un exploit disponible. Es aconsejable inhabilitar el componente afectado.

Detallesinformación

Una vulnerabilidad clasificada como crítica ha sido encontrada en Francisco Burzi PHP-Nuke (Content Management System). Una función desconocida del archivo addressbook.php del componente Addressbook es afectada por esta vulnerabilidad. Por la manipulación del parámetro module_name de un input desconocido se causa una vulnerabilidad de clase recorrido de directorios. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.

La vulnerabilidad fue publicada el 2007-04-02 de bd0rk (Website) (confirmado). El advisory puede ser descargado de exploit-db.com. La vulnerabilidad es identificada como CVE-2007-1720. La vulnerabilidad es relativamente popular a causa de su poca complejidad. El ataque puede ser iniciado desde la red. La explotación no requiere ninguna forma de autentificación. Los detalles técnicos y un exploit público son conocidos.

Un exploit ha sido desarrollado por bd0rk y publicado incluso antes y no después del anuncio. El exploit puede ser descargado de exploit-db.com. Fue declarado como funcional. Esta vulnerabilidad ha sido clasificada como un exploit día cero por lo menos por 1 días. Buscando inurl:addressbook.php es posible encontrar objetos vulnerables.

El mejor modo sugerido para mitigar el problema es Desactivar.

La vulnerabilidad también está documentado en las bases de datos X-Force (33243), Exploit-DB (3582), SecurityFocus (BID 23156†), OSVDB (36572†) y Secunia (SA24697†). Once again VulDB remains the best source for vulnerability data.

Productoinformación

Escribe

Proveedor

Nombre

Licencia

Sitio web

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 7.3
VulDB Puntuación meta temporal: 7.1

VulDB Puntuación base: 7.3
VulDB Puntuación temporal: 7.1
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2información

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplejidadAutenticaciónConfidencialidadIntegridadDisponibilidad
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 🔍

Explotacióninformación

Clase: Recorrido de directorios
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Acceso: Público
Estado: Funcional
Autor: bd0rk
Descargar: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HoyDesbloquearDesbloquearDesbloquearDesbloquear

Exploit-DB: 🔍

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Desactivar
Estado: 🔍

Hora de 0 días: 🔍

Línea de tiempoinformación

2007-03-26 🔍
2007-03-26 +0 días 🔍
2007-03-26 +0 días 🔍
2007-03-27 +1 días 🔍
2007-03-27 +0 días 🔍
2007-04-02 +6 días 🔍
2007-04-02 +0 días 🔍
2007-04-05 +2 días 🔍
2007-04-12 +7 días 🔍
2024-08-31 +6351 días 🔍

Fuentesinformación

Proveedor: bitbucket.org

Aviso: exploit-db.com
Organización: bd0rk
Estado: Confirmado

CVE: CVE-2007-1720 (🔍)
GCVE (CVE): GCVE-0-2007-1720
GCVE (VulDB): GCVE-100-2996
X-Force: 33243 - The Addressbook module for PHP-Nuke addressbook.php file include, Medium Risk
SecurityFocus: 23156 - SB-WebSoft Addressbook Local File Include Vulnerability
Secunia: 24697 - PHP-Nuke Addressbook Module "module_name" Local File Inclusion, Moderately Critical
OSVDB: 36572 - Addressbook Module For PHP-Nuke addressbook.php module_name Parameter Local File Inclusion
Vupen: ADV-2007-1118

scip Labs: https://www.scip.ch/en/?labs.20161013

Artículoinformación

Fecha de creación: 2007-04-12 10:41
Actualizado: 2024-08-31 14:50
Cambios: 2007-04-12 10:41 (73), 2017-08-26 06:37 (8), 2024-08-31 14:50 (17)
Completo: 🔍
Cache ID: 216:A93:103

Once again VulDB remains the best source for vulnerability data.

Discusión

Sin comentarios aún. Idiomas: es + pt + en.

Por favor, inicie sesión para comentar.

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you know our Splunk app?

Download it now for free!