Middlebury College Segue CMS तक 1.5.8 themesettings.inc.php themesdir अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.9$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Middlebury College Segue CMS तक 1.5.8 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य themesettings.inc.php फ़ाइल में मौजूद है। यह संशोधन themesdir आर्ग्युमेंट अधिकार वृद्धि का कारण बन सकता है। यह सुरक्षा कमजोरी CVE-2006-5497 के रूप में संदर्भित है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Middlebury College Segue CMS तक 1.5.8 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य themesettings.inc.php फ़ाइल में मौजूद है। यह संशोधन themesdir आर्ग्युमेंट अधिकार वृद्धि का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-73 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 20/10/2006 द्वारा nuffsaid (वेबसाइट). सलाह milw0rm.com पर डाउनलोड हेतु साझा की गई है।

यह सुरक्षा कमजोरी CVE-2006-5497 के रूप में संदर्भित है। CVE असाइनमेंट 24/10/2006 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। डाउनलोड हेतु यह एक्सप्लॉइट exploit-db.com पर उपलब्ध है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। वल्नरेबिलिटी स्कैनर Nessus ID 22922 वाला एक प्लगइन प्रदान करता है (Segue CMS themesettings.inc.php themesdir Parameter Remote File Inclusion), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे CGI abuses परिवार में असाइन किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 20640), X-Force (29692), Secunia (SA22491), Vulnerability Center (SBV-12997) , Tenable (22922).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.9

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-73
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: nuffsaid
डाउनलोड: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 22922
Nessus नाम: Segue CMS themesettings.inc.php themesdir Parameter Remote File Inclusion
Nessus Arquivo: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 80085
OpenVAS नाम: Segue CMS themesdir Parameter Remote File Include Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

19/10/2006 🔍
19/10/2006 +0 दिन 🔍
19/10/2006 +0 दिन 🔍
19/10/2006 +0 दिन 🔍
20/10/2006 +1 दिन 🔍
20/10/2006 +0 दिन 🔍
20/10/2006 +0 दिन 🔍
24/10/2006 +3 दिन 🔍
25/10/2006 +1 दिन 🔍
28/10/2006 +3 दिन 🔍
30/10/2006 +2 दिन 🔍
12/03/2015 +3055 दिन 🔍
25/04/2026 +4062 दिन 🔍

स्रोतजानकारी

सलाह: milw0rm.com⛔
शोधकर्ता: nuffsaid
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2006-5497 (🔍)
GCVE (CVE): GCVE-0-2006-5497
GCVE (VulDB): GCVE-100-32935
X-Force: 29692
SecurityFocus: 20640 - Segue CMS Themesdir Remote File Include Vulnerability
Secunia: 22491 - Segue CMS "themesdir" File Inclusion Vulnerability, Highly Critical
OSVDB: 29904 - Segue CMS themesettings.inc.php Multiple Parameter Remote File Inclusion
Vulnerability Center: 12997 - Segue CMS Remote PHP File Inclusion Vulnerability via a URL in the themesdir Parameter, High
Vupen: ADV-2006-4122

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/03/2015 10:21 PM
अद्यतनित: 25/04/2026 08:57 AM
परिवर्तन: 12/03/2015 10:21 PM (66), 08/08/2017 08:49 AM (21), 30/07/2024 11:05 PM (17), 25/04/2026 08:57 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!