VDB-31892 · CVE-2006-4271 · OSVDB 28210

Jelsoft vBulletin 3.5.4 upgrade_301.php step अधिकार वृद्धि ⚔ [विवादित]

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.0$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Jelsoft vBulletin 3.5.4 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल upgrade_301.php का। हेरफेर तर्क step का के कारण अधिकार वृद्धि होती है। यह सुरक्षा कमजोरी CVE-2006-4271 के रूप में संदर्भित है। कोई एक्सप्लॉइट नहीं मिला है. इस भेद्यता का वास्तविक अस्तित्व इस समय भी संदिग्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Jelsoft vBulletin 3.5.4 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल upgrade_301.php का। हेरफेर तर्क step का के कारण अधिकार वृद्धि होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-73 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 05/07/2006 द्वारा CarcaBot (वेबसाइट). एडवाइजरी डाउनलोड के लिए pldsoft.com पर साझा की गई है।

यह सुरक्षा कमजोरी CVE-2006-4271 के रूप में संदर्भित है। 21/08/2006 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

इसे परिभाषित नहीं घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। इस भेद्यता का वास्तविक अस्तित्व इस समय भी संदिग्ध है।

इस समस्या का समाधान install , upgrade_301.php संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-73
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: vBulletin install/upgrade_301.php

समयरेखाजानकारी

05/07/2006 🔍
21/08/2006 +46 दिन 🔍
21/08/2006 +0 दिन 🔍
28/08/2006 +7 दिन 🔍
12/03/2015 +3117 दिन 🔍
07/08/2024 +3436 दिन 🔍

स्रोतजानकारी

विक्रेता: vbulletin.com

सलाह: pldsoft.com
शोधकर्ता: CarcaBot
स्थिति: परिभाषित नहीं
विवादित: 🔍

CVE: CVE-2006-4271 (🔍)
GCVE (CVE): GCVE-0-2006-4271
GCVE (VulDB): GCVE-100-31892
OSVDB: 28210 - vBulletin upgrade_301.php step Parameter Remote File Inclusion

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/03/2015 03:51 PM
अद्यतनित: 07/08/2024 11:45 PM
परिवर्तन: 12/03/2015 03:51 PM (54), 07/08/2017 01:02 PM (2), 07/08/2024 11:45 PM (17)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!