| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.0 | $0-$5k | 0.00 |
Riassunto
In Enalean Tuleap fino a 7.5 è stato trovato un punto critico di livello critico. Viene interessata una funzione sconosciuta. Attraverso la manipolazione del parametro data di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questa vulnerabilità è registrata come CVE-2014-8791. Inoltre, è presente un exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.
Dettagli
Un punto critico di livello critico è stato rilevato in Enalean Tuleap fino a 7.5. Riguarda una funzione sconosciuta. Per causa della manipolazione del parametro data di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questo ha un effetto su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 01/12/2014 da Egidio Romano (Website) (non definito). L'advisory è scaricabile da securityfocus.com. Questo punto di criticità è identificato come CVE-2014-8791. L'attacco può avvenire nella rete. L'utilizzo necessita di una valida autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
L'exploit è scaricabile da packetstormsecurity.com. È stato dichiarato come altamente funzionale.
L'aggiornamento alla versione 7.6 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database Exploit-DB (35545) e SecurityFocus (BID 71335†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Fornitore
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 6.3VulDB Punteggio meta temporaneo: 6.0
VulDB Punteggio di base: 6.3
VulDB Punteggio temporaneo: 6.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Altamente funzionale
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
MetaSploit ID: tuleap_unserialize_exec.rb
MetaSploit Nome: Tuleap PHP Unserialize Code Execution
MetaSploit File: 🔍
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: Tuleap 7.6
Sequenza temporale
13/11/2014 🔍27/11/2014 🔍
01/12/2014 🔍
01/12/2014 🔍
27/03/2015 🔍
10/01/2025 🔍
Fonti
Avis: 129309⛔Ricercatore: Egidio Romano
Stato: Confermato
CVE: CVE-2014-8791 (🔍)
GCVE (CVE): GCVE-0-2014-8791
GCVE (VulDB): GCVE-100-73048
SecurityFocus: 71335 - Enalean Tuleap 'unserialize()' Function Remote PHP Code Injection Vulnerability
scip Labs: https://www.scip.ch/en/?labs.20161013
Voce
Data di creazione: 27/03/2015 14:56Aggiornato: 10/01/2025 21:08
Cambiamenti: 27/03/2015 14:56 (50), 10/04/2018 11:13 (6), 04/04/2022 19:59 (3), 03/07/2024 05:53 (18), 10/01/2025 21:08 (3)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.