DedeCMS 5.7.93 upload.php delete अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.5	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, DedeCMS 5.7.93 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन upload.php फ़ाइल में। यह हेरफेर delete तर्क अधिकार वृद्धि उत्पन्न करता है। यह भेद्यता CVE-2022-30508 के रूप में जानी जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, DedeCMS 5.7.93 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन upload.php फ़ाइल में। यह हेरफेर delete तर्क अधिकार वृद्धि उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-434 मिलता है। इस कमजोरी को प्रकाशित किया गया था 27/05/2022. यह सलाह github.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2022-30508 के रूप में जानी जाती है। CVE असाइनमेंट 09/05/2022 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1608.002 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1608.002 के रूप में घोषित करती है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी.

उत्पादजानकारी

प्रकार

• Content Management System

नाम

• DedeCMS

संस्करण

• 5.7.93

लाइसेंस

• व्यावसायिक

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.6
VulDB मेटा अस्थायी स्कोर: 4.5

VulDB मूल स्कोर: 4.6
VulDB अस्थायी स्कोर: 4.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-434 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

09/05/2022 🔍
27/05/2022 +18 दिन 🔍
27/05/2022 +0 दिन 🔍
01/06/2022 +5 दिन 🔍

स्रोतजानकारी

सलाह: github.com
स्थिति: परिभाषित नहीं

CVE: CVE-2022-30508 (🔍)
GCVE (CVE): GCVE-0-2022-30508
GCVE (VulDB): GCVE-100-200849

प्रविष्टिजानकारी

बनाया गया: 27/05/2022 07:09 AM
अद्यतनित: 01/06/2022 02:38 PM
परिवर्तन: 27/05/2022 07:09 AM (38), 01/06/2022 02:38 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

जमा करेंजानकारी

प्रतिलिपि

• जमा करें #XXXXXX: Xxxxxxxx Xxxxxxxx Xxxxxxx Xxxxxxxxxx Xx. Xxxxxxx <=xx.x.xxx Xxxxxxxxx Xxxx Xxxxxxxx (द्वारा Lin0ps)
• जमा करें #XXXXXX: Xxxxxxxx Xxxxxxxx Xxxxxxx Xxxxxxxxxx Xx. Xxxxxxx <=xx.x.xxx Xxxxxxxxx Xxxx Xxxxxxxx (द्वारा Lin0ps)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!