VDB-84831 · SA22594 · OSVDB 30146

Free File Hosting send.php AD_BODY_TEMP escalazione di privilegi

voceeditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Exploit Prezzo Attuale (≈)
CTI Interest Score
5.3$0-$5k0.00

In Free File Hosting è stato trovato un punto critico di livello critico. É interessato una funzione sconosciuta del file send.php. Attraverso la manipolazione del parametro AD_BODY_TEMP di un input sconosciuto se causa una vulnerabilità di classe escalazione di privilegi. Questo si osserva su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 31/10/2006 da Kacper (Website) (non definito). L'advisory è scaricabile da rahim.webd.pl. L'attacco deve essere locale. Per l'uso basta una semplice autentificazione. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.

Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.

La vulnerabilità è documentata anche nei database Secunia (SA22594).

Prodottoinfoedit

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.3
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Affidabilità: 🔍

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Affidabilità: 🔍

Exploitinginfoedit

Classe: Escalazione di privilegi
CWE: CWE-269
ATT&CK: Sconosciuto

Locale: Si
Remoto: No

Disponibilità: 🔍
Status: Non definito

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Dayunlockunlockunlockunlock
Oggiunlockunlockunlockunlock

Threat Intelligenceinfoedit

Minaccia: 🔍
Avversari: 🔍
Geopolitica: 🔍
Economia: 🔍
Predizioni: 🔍
Contromisure: 🔍

Contromisureinfoedit

Raccomandazione: nessuna contromisura conosciuta
Status: 🔍

0-Day Time: 🔍

Sequenza temporaleinfoedit

31/10/2006 🔍
31/10/2006 +0 giorni 🔍
08/05/2016 +3476 giorni 🔍
28/11/2018 +934 giorni 🔍

Fontiinfoedit

Advisory: rahim.webd.pl
Riceratore: Kacper
Status: Non definito
Secunia: 22594
OSVDB: 30146 - Free File Hosting send.php AD_BODY_TEMP Parameter Remote File Inclusion

Vedi anche: 🔍

Voceinfoedit

Data di creazione: 08/05/2016 20:07
Aggiornamenti: 28/11/2018 13:26
I cambiamenti: (2) source_secunia vulnerability_cwe
Completa: 🔍

Commenti

Ancora nessun commento. Effettua il login per commentare.

Do you need the next level of professionalism?

Upgrade your account now!