Mamboxchange a6mambohelpdesk 1.2/18 Rc1 admin.a6mambohelpdesk.php mosConfig_live_site अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.6$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Mamboxchange a6mambohelpdesk 1.2/18 Rc1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन admin.a6mambohelpdesk.php फ़ाइल में। इसमें तर्क mosConfig_live_site की हेरफेर शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। यह भेद्यता CVE-2006-3930 के रूप में व्यापार की जाती है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Mamboxchange a6mambohelpdesk 1.2/18 Rc1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन admin.a6mambohelpdesk.php फ़ाइल में। इसमें तर्क mosConfig_live_site की हेरफेर शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-73 मिलता है। इस कमजोरी को प्रकाशित किया गया था 31/07/2006 द्वारा Dr.Jr7 (वेबसाइट). एडवाइजरी को vupen.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2006-3930 के रूप में व्यापार की जाती है। CVE असाइनमेंट 31/07/2006 को हुआ। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

यह अवधारणा प्रमाण के रूप में घोषित है। यह एक्सप्लॉइट packetstormsecurity.org पर डाउनलोड के लिए साझा किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 19198), X-Force (28054) , Secunia (SA21227).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-73
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍
Suricata ID: 2011837
Suricata वर्ग: 🔍
Suricata संदेश: 🔍

समयरेखाजानकारी

27/07/2006 🔍
31/07/2006 +3 दिन 🔍
31/07/2006 +0 दिन 🔍
31/07/2006 +0 दिन 🔍
31/07/2006 +0 दिन 🔍
31/07/2006 +0 दिन 🔍
31/07/2006 +0 दिन 🔍
12/03/2015 +3145 दिन 🔍
09/07/2024 +3407 दिन 🔍

स्रोतजानकारी

सलाह: vupen.com⛔
शोधकर्ता: Dr.Jr7
स्थिति: परिभाषित नहीं

CVE: CVE-2006-3930 (🔍)
GCVE (CVE): GCVE-0-2006-3930
GCVE (VulDB): GCVE-100-31569
X-Force: 28054 - a6MamboHelpDesk Component for Mambo admin.a6mambohelpdesk.php file include
SecurityFocus: 19198 - A6MamboHelpDesk Admin.a6mambohelpdesk.PHP Remote File Include Vulnerability
Secunia: 21227 - Mambo a6MamboHelpDesk Component File Inclusion, Highly Critical
OSVDB: 27654 - a6MamboHelpDesk for Mambo admin.a6mambohelpdesk.php mosConfig_live_site Parameter Remote File Inclusion
Vupen: ADV-2006-3015

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 12/03/2015 02:25 PM
अद्यतनित: 09/07/2024 05:03 PM
परिवर्तन: 12/03/2015 02:25 PM (62), 01/08/2018 09:29 AM (10), 09/07/2024 05:03 PM (22)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!