Andreas Gohr DokuWiki Release 2004-07-04 तक Release 2004-09-25 Search Remote दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.1	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Andreas Gohr DokuWiki में पाई गई है। प्रभावित है फ़ंक्शन दूरस्थ खोज घटक का हिस्सा है। इसमें शामिल है, जिससे दूरस्थ कोड निष्पादन उत्पन्न होती है। यह कमजोरी CVE-2004-2559 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अधिक प्रमाणीकरण जोड़ना अनुशंसित है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Andreas Gohr DokuWiki में पाई गई है। प्रभावित है फ़ंक्शन दूरस्थ खोज घटक का हिस्सा है। इसमें शामिल है, जिससे दूरस्थ कोड निष्पादन उत्पन्न होती है। कमजोरी प्रकाशित की गई थी 21/10/2004 (वेबसाइट). एडवाइजरी को securitytracker.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह कमजोरी CVE-2004-2559 के नाम से सूचीबद्ध है। CVE असाइनमेंट 22/11/2005 को हुआ। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी.

Release 2004-08-15a संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। अधिक प्रमाणीकरण जोड़ना अनुशंसित है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: X-Force (17799) , SecurityTracker (ID 1011802).

उत्पादजानकारी

प्रकार

• Content Management System

विक्रेता

• Andreas Gohr

नाम

• DokuWiki

संस्करण

• Release 2004-07-04
• Release 2004-07-07
• Release 2004-07-12
• Release 2004-07-21
• Release 2004-07-25
• Release 2004-08-08
• Release 2004-08-15a
• Release 2004-08-22
• Release 2004-09-12
• Release 2004-09-25
• Release 2004-09-30

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.1

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: प्रमाणीकरण
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: DokuWiki Release 2004-08-15a

समयरेखाजानकारी

20/10/2004 🔍
21/10/2004 +1 दिन 🔍
21/10/2004 +0 दिन 🔍
31/12/2004 +70 दिन 🔍
22/11/2005 +326 दिन 🔍
09/03/2015 +3394 दिन 🔍
29/06/2018 +1208 दिन 🔍

स्रोतजानकारी

सलाह: securitytracker.com⛔
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2004-2559 (🔍)
GCVE (CVE): GCVE-0-2004-2559
GCVE (VulDB): GCVE-100-23439
X-Force: 17799 - DokuWiki ACL allows elevated access
OSVDB: 11005 - Dokuwiki ACL Failure Remote Function Access
SecurityTracker: 1011802

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 09/03/2015 04:55 PM
अद्यतनित: 29/06/2018 10:34 AM
परिवर्तन: 09/03/2015 04:55 PM (53), 29/06/2018 10:34 AM (7)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!