VDB-84830 · SA22594 · OSVDB 30145

Free File Hosting register.php AD_BODY_TEMP escalazione di privilegi

voceeditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Exploit Prezzo Attuale (≈)
CTI Interest Score
5.3$0-$5k0.00

In Free File Hosting è stata rilevato un punto critico di livello critico. Da questa vulnerabilità è interessato una funzione sconosciuta del file register.php. La manipolazione del parametro AD_BODY_TEMP di un input sconosciuto conseguenza di una vulerabilità di classe escalazione di privilegi. Effetti sono da osservare per riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 31/10/2006 da Kacper (Website) (non definito). L'advisory è scaricabile da rahim.webd.pl. L'attacco necessita di essere iniziato localmente. Per accederre all'uso è necessaria una semplice autentificazione. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.

Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.

La vulnerabilità è documentata anche nei database Secunia (SA22594).

Prodottoinfoedit

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.3
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Affidabilità: 🔍

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Affidabilità: 🔍

Exploitinginfoedit

Classe: Escalazione di privilegi
CWE: CWE-269
ATT&CK: Sconosciuto

Locale: Si
Remoto: No

Disponibilità: 🔍
Status: Non definito

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Dayunlockunlockunlockunlock
Oggiunlockunlockunlockunlock

Threat Intelligenceinfoedit

Minaccia: 🔍
Avversari: 🔍
Geopolitica: 🔍
Economia: 🔍
Predizioni: 🔍
Contromisure: 🔍

Contromisureinfoedit

Raccomandazione: nessuna contromisura conosciuta
Status: 🔍

0-Day Time: 🔍

Sequenza temporaleinfoedit

31/10/2006 🔍
31/10/2006 +0 giorni 🔍
08/05/2016 +3476 giorni 🔍
28/11/2018 +934 giorni 🔍

Fontiinfoedit

Advisory: rahim.webd.pl
Riceratore: Kacper
Status: Non definito
Secunia: 22594
OSVDB: 30145 - Free File Hosting register.php AD_BODY_TEMP Parameter Remote File Inclusion

Vedi anche: 🔍

Voceinfoedit

Data di creazione: 08/05/2016 20:07
Aggiornamenti: 28/11/2018 13:26
I cambiamenti: (2) source_secunia vulnerability_cwe
Completa: 🔍

Commenti

Ancora nessun commento. Effettua il login per commentare.

Do you know our Splunk app?

Download it now for free!