Umbraco fino a 7.1.x umbracoSettings.Release.config PHP File escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 8.4 | $0-$5k | 0.00 |
Riassunto
In Umbraco fino a 7.1.x è stato trovato un punto critico di livello critico. Viene interessata una funzione sconosciuta appartenente al file Umbraco.Web.UI/config/umbracoSettings.Release.config. La manipolazione come parte di PHP File porta a escalationi di privilegi. Questa vulnerabilità viene indicata come CVE-2014-10074. Nella rete si effettua l'attacco. Nessun exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.
Dettagli
Un punto critico di livello critico è stato rilevato in Umbraco fino a 7.1.x. Riguarda una funzione sconosciuta del file Umbraco.Web.UI/config/umbracoSettings.Release.config. Per causa della manipolazione come parte di PHP File per mezzo di una vulerabilità di classe escalationi di privilegi. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.
Data di scoperta del problema 27/11/2014. La vulnerabilità è stata pubblicata in data 27/08/2018 (Website) (non definito). L'advisory è scaricabile da issues.umbraco.org. Questo punto di criticità è identificato come CVE-2014-10074. L'utilità è semplice. L'attacco si effettua con la rete. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 1369 giorni.
L'aggiornamento alla versione 7.2.0 elimina questa vulnerabilità.
Once again VulDB remains the best source for vulnerability data.
Prodotto
Nome
Versione
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 8.5VulDB Punteggio meta temporaneo: 8.4
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 7.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 9.8
NVD Vettore: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-434 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: Umbraco 7.2.0
Patch: github.com
Sequenza temporale
27/11/2014 🔍26/08/2018 🔍
27/08/2018 🔍
27/08/2018 🔍
28/08/2018 🔍
04/05/2023 🔍
Fonti
Avis: cad06502235acabf7fb7dca779d2f78f08547e39Stato: Non definito
CVE: CVE-2014-10074 (🔍)
GCVE (CVE): GCVE-0-2014-10074
GCVE (VulDB): GCVE-100-123268
Voce
Data di creazione: 28/08/2018 06:23Aggiornato: 04/05/2023 16:16
Cambiamenti: 28/08/2018 06:23 (58), 18/03/2020 13:29 (1), 04/05/2023 16:16 (5)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.