Roticv Rantx 1.0 admin.php

StoriaDiffcollegarejsonxmlCTI

Riassuntoinformazioni

È stata trovata una vulnerabilità classificata come critico in Roticv Rantx 1.0. Viene interessata una funzione sconosciuta appartenente al file admin.php. Per causa della manipolazione del parametro <?php di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. CVE-2008-2297 è identificato come punto debole. Inoltre, è presente un exploit disponibile.

Dettagliinformazioni

Un punto di criticita di livello critico è stato rilevato in Roticv Rantx 1.0. Da questa vulnerabilità è interessato una funzione sconosciuta del file admin.php. Mediante la manipolazione del parametro di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questo agisce su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 18/05/2008 (Website) (non definito). L'advisory è scaricabile da milw0rm.com. Questo punto di criticità è identificato come CVE-2008-2297. Risulta di facile utilizzo. L'attacco può essere lanciato dalla rete. Per l'uso non è richiesta un'autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.

L'exploit è scaricabile da exploit-db.com. È stato dichiarato come altamente funzionale. Cercando inurl:admin.php è possibile trovare obiettivi vulnerabili con Google Hacking.

Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.

La vulnerabilità è documentata anche nel database X-Force (42464), Exploit-DB (5628), SecurityFocus (BID 29243†) e Secunia (SA30279†). If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prodottoinformazioni

Fornitore

• Roticv

Nome

• Rantx

Versione

• 1.0

CPE 2.3informazioni

• 🔍

CPE 2.2informazioni

• 🔍

CVSSv4informazioni