CVSS Punteggio Meta Temp	Exploit Prezzo Attuale (≈)	Punteggio di interesse CTI
5.1	$0-$5k	0.00

Un punto di criticita di livello critico è stato rilevato in PlaySMS fino 0.6. Da questa vulnerabilità è interessato una funzione sconosciuta del componente URL Handler. La manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalazione di privilegi. Effetti sono da osservare per riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 16/07/2004 (non definito). Non sono a disposizione dettagli tecnici e metodo d'utilizzo.

Per lo scanned Nessus, è disponibile un plugin, numero ID 14362 , che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione 0.7 elimina questa vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (16733) e Tenable (14362).

Prodottoinfo

Nome

• PlaySMS

Versione

• 0.1
• 0.2
• 0.3
• 0.4
• 0.5
• 0.6

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3info

VulDB Punteggio meta-base: 5.3
VulDB Punteggio Meta Temp: 5.1

VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

Exploitinginfo

Classe: Escalazione di privilegi
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Locale: Si
Remoto: No

Disponibilità: 🔍
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	sbloccare	sbloccare	sbloccare	sbloccare
Oggi	sbloccare	sbloccare	sbloccare	sbloccare

Nessus ID: 14362

Intelligence Sulle Minacceinfo

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfo

Raccomandazione: Upgrade
Stato: 🔍

0 giorni di tempo: 🔍

Upgrade: PlaySMS 0.7

Sequenza temporaleinfo

16/07/2004 🔍
16/07/2004 +0 giorni 🔍
19/07/2004 +3 giorni 🔍
02/09/2004 +45 giorni 🔍
17/08/2016 +4367 giorni 🔍
19/05/2017 +275 giorni 🔍

Fontiinfo

Stato: Non definito
X-Force: 16733
Vulnerability Center: 5276 - PlaySMS < 0.7 Allows Code Execution via URL, High
SecurityFocus: 10752 - Anton Raharja PlaySMS Unspecified File Include Vulnerability
Secunia: 12103

Vedi anche: 🔍

Voceinfo

Data di creazione: 17/08/2016 13:19
Aggiornamenti: 19/05/2017 23:57
I cambiamenti: 17/08/2016 13:19 (37), 19/05/2017 23:57 (11)
Completa: 🔍
Cache ID: 18:000:103

Discussione

Do you want to use VulDB in your project?

Use the official API to access entries easily!