DokuWiki 2013-12-08 mediad ajax_mediadiff ns rivelazione di informazioni
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
Riassunto
È stata trovata una vulnerabilità classificata come problematico in DokuWiki 2013-12-08. Viene interessata una funzione sconosciuta appartenente al componente mediad. Per causa della manipolazione del parametro ns di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. CVE-2014-8762 è identificato come punto debole. Nessun exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
Un punto di criticita di livello problematico è stato rilevato in DokuWiki 2013-12-08 (Content Management System). Da questa vulnerabilità è interessato la funzione ajax_mediadiff del componente mediad. Mediante la manipolazione del parametro ns di un input sconosciuto per mezzo di una vulerabilità di classe rivelazione di informazioni. Questo agisce su la riservatezza.
La vulnerabilità è stata pubblicata in data 22/10/2014 (Website) (non definito). L'advisory è scaricabile da github.com. Questo punto di criticità è identificato come CVE-2014-8762. Risulta di facile utilizzo. L'attacco può essere lanciato dalla rete. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
Per lo scanned Nessus, è disponibile un plugin, numero ID 78725 (Debian DSA-3059-1 : dokuwiki - security update), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 2013-12-08 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database Tenable (78725), SecurityFocus (BID 70404†), Secunia (SA61983†) e Vulnerability Center (SBV-46916†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Genere
Nome
Versione
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.3VulDB Punteggio meta temporaneo: 5.1
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Rivelazione di informazioniCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 78725
Nessus Nome: Debian DSA-3059-1 : dokuwiki - security update
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
OpenVAS ID: 703059
OpenVAS Nome: Debian Security Advisory DSA 3059-1 (dokuwiki - security update)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: DokuWiki 2013-12-08
Sequenza temporale
13/10/2014 🔍13/10/2014 🔍
13/10/2014 🔍
22/10/2014 🔍
22/10/2014 🔍
30/10/2014 🔍
05/11/2014 🔍
27/03/2015 🔍
30/03/2022 🔍
Fonti
Avis: 765Stato: Non definito
Conferma: 🔍
CVE: CVE-2014-8762 (🔍)
GCVE (CVE): GCVE-0-2014-8762
GCVE (VulDB): GCVE-100-72682
OVAL: 🔍
SecurityFocus: 70404 - DokuWiki Information Disclosure Vulnerability
Secunia: 61983 - Debian update for dokuwiki, Moderately Critical
Vulnerability Center: 46916 - DokuWiki Prior to 2014-05-05a Remote Information Disclosure Vulnerability via a crafted Namespace in the ns Parameter, Medium
Vedi anche: 🔍
Voce
Data di creazione: 27/03/2015 12:07Aggiornato: 30/03/2022 20:35
Cambiamenti: 27/03/2015 12:07 (69), 11/06/2017 05:06 (6), 30/03/2022 20:28 (3), 30/03/2022 20:35 (1)
Completa: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.