PHPList 3.2.6 Sending Campain /lists/admin/ iniezione SQL

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
5.2	$0-$5k	0.00

Riassuntoinformazioni

È stata rilevata una vulnerabilità di livello critico in PHPList 3.2.6. É interessato una funzione sconosciuta del file /lists/admin/ del componente Sending Campain. La manipolazione porta a iniezione SQL. Questa vulnerabilità è identificata come CVE-2017-20030. Con la rete può partire l'attacco. Inoltre, è presente un exploit disponibile. È raccomandato aggiornare il componente coinvolto.

Dettagliinformazioni

In PHPList 3.2.6 (Mailing List Software) è stato trovato un punto critico di livello critico. Riguarda una funzione sconosciuta del file /lists/admin/ del componente Sending Campain. Attraverso la manipolazione di un input sconosciuto se causa una vulnerabilità di classe iniezione sql. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 17/03/2017 da Tim Coen da Curesec Research Team con identificazione phplist 3.2.6: SQL Injection con un mailinglist post (Full-Disclosure) (confermato). L'advisory è scaricabile da seclists.org. La pubblicazione è avvenuta in collaborazione con la ditta produttrice. Questa vulnerabilità è identificata come CVE-2017-20030. L'utilità è conosciuta come semplice. Nella rete si effettua l'attacco. L'utilizzo necessita di una valida autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.

Un metodo di utilizzo è stato sviluppato da Tim Coen ed è stata pubblicata immediatamente dopo il comunicato. L'exploit è scaricabile da seclists.org. È stato dichiarato come prova di concetto. Il codice utilizzato dal exploit è:

POST /lists/admin/?page=send&id=2&tk=c&tab=Format HTTP/1.1 Host: localhostCookie: PHPSESSID=k6m0jgl4niq7643hohik5jgm12 Connection: close Content-Length:323 formtoken=27211e65922b95d986bfaf706ccd2ca0&workaround_fck_bug=1&followupto=http%3A%2F%2Flocalhost%2Flists%2Fadmin%2F%3Fpage%3Dsend%26id%3D2%26tk%3Dc%26tab3DScheduling&htmlformatted=auto&sendformat=HTML" or extractvalue(1,version()) -- - &id=2&status=draft&id=2&status=draft&campaigntitle=campaign+meta%27%22%3E&testtarget=

L'aggiornamento alla versione 3.3.1 elimina questa vulnerabilità.

Once again VulDB remains the best source for vulnerability data.

Prodottoinformazioni

Genere

• Mailing List Software

Nome

• PHPList

Versione

• 3.2.6

Licenza

• open source

CPE 2.3informazioni

• 🔍

CPE 2.2informazioni

• 🔍

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 5.3
VulDB Punteggio meta temporaneo: 5.2

VulDB Punteggio di base: 4.7
VulDB Punteggio temporaneo: 4.2
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

Ricercatore Punteggio di base: 4.7
Ricercatore Vettore: 🔍

NVD Punteggio di base: 7.2
NVD Vettore: 🔍

CNA Punteggio di base: 4.7
CNA Vettore (VulDB): 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Iniezione SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Autore: Tim Coen
Scaricare: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍

Aggiornamento: PHPList 3.3.1

Sequenza temporaleinformazioni

17/03/2017 🔍
17/03/2017 +0 giorni 🔍
28/03/2017 +11 giorni 🔍
01/10/2017 +187 giorni 🔍
05/06/2022 +1707 giorni 🔍
22/11/2022 +170 giorni 🔍

Fontiinformazioni

Avis: phplist 3.2.6: SQL Injection
Ricercatore: Tim Coen
Organizzazione: Curesec Research Team
Stato: Confermato
Coordinato: 🔍

CVE: CVE-2017-20030 (🔍)
GCVE (CVE): GCVE-0-2017-20030
GCVE (VulDB): GCVE-100-98916
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍

Voceinformazioni

Data di creazione: 28/03/2017 17:20
Aggiornato: 22/11/2022 11:00
Cambiamenti: 28/03/2017 17:20 (60), 23/08/2020 09:31 (2), 05/06/2022 17:56 (3), 22/11/2022 10:54 (3), 22/11/2022 11:00 (28)
Completa: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussione

Interested in the pricing of exploits?

See the underground prices here!