b2evolution तक 6.8.3 inc/files/files.ctrl.php fm_selected निर्देशिका ट्रैवर्सल

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.6	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, b2evolution तक 6.8.3 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य inc/files/files.ctrl.php फ़ाइल में मौजूद है। इसमें तर्क fm_selected की हेरफेर शामिल है, जिससे निर्देशिका ट्रैवर्सल उत्पन्न होती है। इस भेद्यता को CVE-2017-5480 आईडी के तहत ट्रैक किया जाता है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है.

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, b2evolution तक 6.8.3 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य inc/files/files.ctrl.php फ़ाइल में मौजूद है। इसमें तर्क fm_selected की हेरफेर शामिल है, जिससे निर्देशिका ट्रैवर्सल उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-22 प्राप्त होता है। इस बग की खोज 15/01/2017 को हुई थी. कमजोरी प्रकाशित की गई थी 15/01/2017 (वेबसाइट). एडवाइजरी को securityfocus.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2017-5480 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 14/01/2017 पर हुआ था. यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1006 के रूप में घोषित करती है.

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 95454).

उत्पादजानकारी

प्रकार

• Content Management System

नाम

• b2evolution

संस्करण

• 6.8.0
• 6.8.1
• 6.8.2
• 6.8.3

लाइसेंस

• नि:शुल्क

वेबसाइट

• उत्पाद: https://github.com/b2evolution/b2evolution/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.7
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 5.4
VulDB अस्थायी स्कोर: 5.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 8.1
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: निर्देशिका ट्रैवर्सल
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

OpenVAS ID: 802129
OpenVAS नाम: b2evolution Multiple Vulnerabilities
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: github.com

समयरेखाजानकारी

14/01/2017 🔍
15/01/2017 +1 दिन 🔍
15/01/2017 +0 दिन 🔍
15/01/2017 +0 दिन 🔍
15/01/2017 +0 दिन 🔍
16/01/2017 +1 दिन 🔍
13/05/2026 +3404 दिन 🔍

स्रोतजानकारी

उत्पाद: github.com

सलाह: 26841d9c81f27ad23b2f6e4bd5eaec7f2f58dfe0⛔
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2017-5480 (🔍)
GCVE (CVE): GCVE-0-2017-5480
GCVE (VulDB): GCVE-100-95355
SecurityFocus: 95454 - b2evolution CVE-2017-5480 Directory Traversal Vulnerability
OSVDB: - CVE-2017-5480 - b2evolution - Directory Traversal Issue

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/01/2017 12:10 PM
अद्यतनित: 13/05/2026 01:34 PM
परिवर्तन: 16/01/2017 12:10 PM (53), 22/07/2020 06:05 PM (6), 01/11/2022 07:38 AM (3), 01/11/2022 07:44 AM (11), 13/05/2026 01:34 PM (21)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!