Netsliver pfa CMS सामने 6.0 index.php repinc अधिकार वृद्धि ⚔ [विवादित]

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.4$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Netsliver pfa CMS में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन index.php फ़ाइल में। हेरफेर तर्क repinc का के कारण अधिकार वृद्धि होती है। इस भेद्यता को CVE-2007-2558 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। फिलहाल इस भेद्यता के अस्तित्व को लेकर संदेह बना हुआ है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Netsliver pfa CMS में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन index.php फ़ाइल में। हेरफेर तर्क repinc का के कारण अधिकार वृद्धि होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-73 मिलता है। कमजोरी प्रकाशित की गई थी 06/05/2007 (वेबसाइट). एडवाइजरी डाउनलोड के लिए securityfocus.com पर साझा की गई है।

इस भेद्यता को CVE-2007-2558 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 09/05/2007 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। फिलहाल इस भेद्यता के अस्तित्व को लेकर संदेह बना हुआ है।

6.0 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: X-Force (34160).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.1

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-73
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: pfa CMS 6.0
Suricata ID: 2003701
Suricata वर्ग: 🔍
Suricata संदेश: 🔍

समयरेखाजानकारी

06/05/2007 🔍
09/05/2007 +2 दिन 🔍
09/05/2007 +0 दिन 🔍
19/05/2007 +10 दिन 🔍
13/03/2015 +2854 दिन 🔍
07/08/2024 +3435 दिन 🔍

स्रोतजानकारी

सलाह: securityfocus.com⛔
स्थिति: परिभाषित नहीं
विवादित: 🔍

CVE: CVE-2007-2558 (🔍)
GCVE (CVE): GCVE-0-2007-2558
GCVE (VulDB): GCVE-100-36674
X-Force: 34160 - phpFullAnnu CMS index.php file include
OSVDB: 36167 - pfa CMS index.php repinc Parameter Remote File Inclusion

प्रविष्टिजानकारी

बनाया गया: 13/03/2015 02:56 PM
अद्यतनित: 07/08/2024 07:02 PM
परिवर्तन: 13/03/2015 02:56 PM (57), 15/08/2018 08:14 AM (2), 07/08/2024 07:02 PM (19)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!