VDB-165300 · CVE-2020-15929 · 49077

Ortus TestBox do 4.1.0 Query String HTMLRunner.cfm privilege escalation

CVSS Meta Temp Score	Exploit Aktualna Cena (≈)	CTI Interest Score
7.6	$0-$5k	0.00

Podatność została odkryta w Ortus TestBox do 4.1.0. Dotknięta jest nieznana funkcja w pliku system/runners/HTMLRunner.cfm w komponencie Query String Handler. Dzięki manipulacji przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Ma to wpływ na poufność, spójność i dostępność.

Informacja o podatności została opublikowana w dniu upubliczniona 2020-11-24 jako 49077. Raport na temat podatności został udostępniony pod adresem exploit-db.com. Podatność ta została oznaczona identyfikatorem CVE-2020-15929. Możliwe jest zdalne przeprowadzenie ataku. Pomyślna eksploitacja wymaga pojedynczego uwierzytelnienia. Techniczne szczegóły i publiczny exploit są znane.

Uważa się go za proof-of-concept. Exploit można ściągnąć pod adresem exploit-db.com.

Nie są znane żadne środki zaradcze. Sugerowana jest zamiana podatnego komponentu na produkt alternatywny.

Produktinfoedit

Sprzedawca

Ortus

Name

TestBox

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 8.0
VulDB Meta Temp Score: 7.6

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔒
VulDB Niezawodność: 🔍

NVD Base Score: 9.8
NVD Vector: 🔒

CVSSv2infoedit

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complexity	Authentication	Confidentiality	Integrity	Availability
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Niezawodność: 🔍

NVD Base Score: 🔒

Exploitinfoedit

Klasa: Przekroczenie uprawnień
CWE: CWE-77
ATT&CK: Nieznany

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔒
Dostęp: Publiczny
Status: Proof-of-Concept
Download: 🔒

Price Prediction: 🔍
Aktualny szacunek cena: 🔒

0-Day	unlock	unlock	unlock	unlock
Dzisiaj	unlock	unlock	unlock	unlock

Exploit-DB: 🔒

Threat Intelligenceinfoedit

Threat: 🔍
Adversaries: 🔍
Geopolitics: 🔍
Economy: 🔍
Predictions: 🔍
Przeciwdziałanie: 🔍

Przeciwdziałanieinfoedit

Zalecane: wiadomo nie ograniczanie
Status: 🔍

0-Day Time: 🔒

Oś czasuinfoedit

2020-07-24 CVE przypisany
2020-11-24 +123 dni Raport opublikowany
2020-11-24 +0 dni Wpis VulDB utworzony
2020-12-10 +16 dni Wpis VulDB zaktualizowany

Źródłainfoedit

Raport: 49077
Status: Nie określono

CVE: CVE-2020-15929 (🔒)
scip Labs: https://www.scip.ch/en/?labs.20161013

Wpisinfoedit