FreePBX 2.8.0 Configuration Interface page.recordings.php usersnum directory traversal
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.0 | $0-$5k | 0.00 |
Riassunto
In FreePBX 2.8.0 è stato trovato un punto critico di livello problematico. Viene interessata una funzione sconosciuta appartenente al file page.recordings.php appartenente al componente Configuration Interface. Attraverso la manipolazione del parametro usersnum di un input sconosciuto per mezzo di una vulerabilità di classe directory traversal. Questa vulnerabilità è segnalata come CVE-2010-3490. Inoltre, è presente un exploit disponibile.
Dettagli
È stata rilevata una vulnerabilità di livello critico in FreePBX 2.8.0. Riguarda una funzione sconosciuta del file page.recordings.php del componente Configuration Interface. Attraverso la manipolazione del parametro usersnum di un input sconosciuto per mezzo di una vulerabilità di classe directory traversal. Questo ha un effetto su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 23/09/2010 da Trustwave's SpiderLabs da Trustwave's SpiderLabs (Website) (non definito). L'advisory è scaricabile da trustwave.com. Questo punto di criticità è identificato come CVE-2010-3490. L'uso è semplice. Con la rete può partire l'attacco. L'utilizzo necessita di una valida autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
1 giorni dopo, è stato diffuso un exploit. L'exploit è scaricabile da exploit-db.com. È stato dichiarato come prova di concetto. Cercando inurl:page.recordings.php è possibile trovare obiettivi vulnerabili con Google Hacking.
Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database Exploit-DB (15098), SecurityFocus (BID 43454†) e OSVDB (68240†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Nome
Versione
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 6.3VulDB Punteggio meta temporaneo: 6.0
VulDB Punteggio di base: 6.3
VulDB Punteggio temporaneo: 6.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Directory traversalCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Scaricare: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
OpenVAS ID: 100890
OpenVAS Nome: FreePBX System Recordings Menu Arbitrary File Upload Vulnerability
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Tempo di ritardo sfruttamento: 🔍
Sequenza temporale
23/09/2010 🔍23/09/2010 🔍
23/09/2010 🔍
23/09/2010 🔍
24/09/2010 🔍
27/09/2010 🔍
28/09/2010 🔍
19/03/2015 🔍
16/06/2024 🔍
Fonti
Avis: 4553Ricercatore: Trustwave's SpiderLabs
Organizzazione: Trustwave's SpiderLabs
Stato: Non definito
CVE: CVE-2010-3490 (🔍)
GCVE (CVE): GCVE-0-2010-3490
GCVE (VulDB): GCVE-100-54856
SecurityFocus: 43454 - FreePBX System Recordings Menu Arbitrary File Upload Vulnerability
OSVDB: 68240 - FreePBX System Recordings Component admin/config.php usersnum Parameter Traversal Arbitrary File Upload
scip Labs: https://www.scip.ch/en/?labs.20161013
Voce
Data di creazione: 19/03/2015 14:37Aggiornato: 16/06/2024 22:10
Cambiamenti: 19/03/2015 14:37 (63), 07/02/2019 15:08 (4), 25/09/2021 16:58 (3), 16/06/2024 22:10 (15)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.