Web Wiz Forums 9.07 rte_file_browser.asp sub directory traversal
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
Riassunto
Un punto di debole di livello problematico è stato rilevato in Web Wiz Forums 9.07. É interessato una funzione sconosciuta del file rte_file_browser.asp. Per causa della manipolazione del parametro sub di un input sconosciuto se causa una vulnerabilità di classe directory traversal. Questa vulnerabilità è identificata come CVE-2008-0480. Inoltre, è presente un exploit disponibile. Si raccomanda di installare una patch per correggere questa vulnerabilità.
Dettagli
Una vulnerabilità di livello problematico è stata rilevata in Web Wiz Forums 9.07 (Forum Software). Da questa vulnerabilità è interessato una funzione sconosciuta del file rte_file_browser.asp. Attraverso la manipolazione del parametro sub di un input sconosciuto se causa una vulnerabilità di classe directory traversal. Questo agisce su la riservatezza.
La vulnerabilità è stata pubblicata in data 29/01/2008 (Website) (confermato). L'advisory è scaricabile da securityfocus.com. Questa vulnerabilità è identificata come CVE-2008-0480. L'utilità è conosciuta come semplice. Nella rete si effettua l'attacco. L'utilizzo non richiede alcuna forma di autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
L'exploit è scaricabile da exploit-db.com. È stato dichiarato come altamente funzionale. Cercando inurl:rte_file_browser.asp è possibile trovare obiettivi vulnerabili con Google Hacking.
Applicando a patch è possibile eliminare il problema.
La vulnerabilità è documentata anche nel database X-Force (39856), Exploit-DB (4970), SecurityFocus (BID 27419†), Secunia (SA28601†) e SecurityTracker (ID 1019266†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Genere
Fornitore
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.3VulDB Punteggio meta temporaneo: 5.1
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Directory traversalCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Altamente funzionale
Scaricare: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
23/01/2008 🔍23/01/2008 🔍
25/01/2008 🔍
29/01/2008 🔍
29/01/2008 🔍
29/01/2008 🔍
16/03/2015 🔍
14/10/2024 🔍
Fonti
Avis: securityfocus.com⛔Stato: Confermato
Conferma: 🔍
CVE: CVE-2008-0480 (🔍)
GCVE (CVE): GCVE-0-2008-0480
GCVE (VulDB): GCVE-100-40746
X-Force: 39856 - Web Wiz Forums RTE_file_browser.asp file_browser.asp directory traversal
SecurityFocus: 27419 - Multiple Web Wiz Products Remote Information Disclosure Vulnerability
Secunia: 28601 - Web Wiz Forums Directory Traversal Vulnerabilities, Less Critical
SecurityTracker: 1019266
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍
Voce
Data di creazione: 16/03/2015 13:43Aggiornato: 14/10/2024 18:58
Cambiamenti: 16/03/2015 13:43 (59), 15/09/2018 08:34 (11), 14/10/2024 18:58 (17)
Completa: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.