VDB-84831 · SA22594 · OSVDB 30146

Free File Hosting send.php AD_BODY_TEMP elévation de privilèges

entréeeditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Exploit Prix Actuel (≈)
CTI Interest Score
5.3$0-$5k0.00

Une vulnérabilité classée critique a été trouvée dans Free File Hosting. Ceci affecte une fonction inconnue du fichier send.php. A cause de la manipulation du paramètre AD_BODY_TEMP avec une valeur d'entrée inconnue mène à une vulnérabilité de classe elévation de privilèges.

La vulnerabilité a été publié en 31/10/2006 par Kacper (Website) (non défini). La notice d'information est disponible en téléchargement sur rahim.webd.pl L'attaque ne peut être réalisée que locallement. Une exploitation réussie requiert une seule session d'authentification. Les détails technniques sont connus, mais aucun exploite n'est disponible.

Il n'y a aucune information à propos de possibles contremesures connues. Il est suggéré de remplacer l'object infecté par un produit alternatif.

La vulnérabilité est aussi documentée dans la base de données Secunia (SA22594).

Produitinfoedit

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.3
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Fiabilité: 🔍

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Fiabilité: 🔍

Exploitinginfoedit

Classe: Elévation de privilèges
CWE: CWE-269
ATT&CK: Inconnue

Localement: Oui
Remote: Non

Disponibilité: 🔍
Status: Non défini

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Dayunlockunlockunlockunlock
Aujourd'huiunlockunlockunlockunlock

Threat Intelligenceinfoedit

Menace: 🔍
Les adversaires: 🔍
Géopolitique: 🔍
Économie: 🔍
Prédictions: 🔍
Contre-mesures: 🔍

Contre-mesuresinfoedit

Recommandé: aucune mesure d'atténuation connue
Status: 🔍

0-Day Time: 🔍

Chronologieinfoedit

31/10/2006 🔍
31/10/2006 +0 jours 🔍
08/05/2016 +3476 jours 🔍
28/11/2018 +934 jours 🔍

Sourcesinfoedit

Bulletin: rahim.webd.pl
Chercheur: Kacper
Status: Non défini
Secunia: 22594
OSVDB: 30146 - Free File Hosting send.php AD_BODY_TEMP Parameter Remote File Inclusion

Voir aussi: 🔍

Entréeinfoedit

Établi: 08/05/2016 20:07
Mise à jour: 28/11/2018 13:26
Changements: (2) source_secunia vulnerability_cwe
Compléter: 🔍

commentaires

Aucun commentaire pour l'instant. Veuillez vous connecter pour commenter.

Might our Artificial Intelligence support you?

Check our Alexa App!