VDB-133076 · CVE-2019-10887 · Exploit 152435

Salicru SLC-20-cube3(5) cs121-SNMP v4.54.82.130611 /DataLog.csv?log Reflected Elevação de Privilégios

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
5.4	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em Salicru SLC-20-cube3(5) cs121-SNMP v4.54.82.130611. Foi classificada como problemático. O impacto ocorre em uma função desconhecida no arquivo /DataLog.csv?log. A manipulação resulta em Elevação de Privilégios (Reflected). Esta vulnerabilidade é referenciada como CVE-2019-10887. O ataque pode ser iniciado a partir da rede. Adicionalmente, há um exploit disponível.

Detalhesinformação

Uma vulnerabilidade foi encontrada em Salicru SLC-20-cube3(5) cs121-SNMP v4.54.82.130611. Foi classificada como problemático. O impacto ocorre em uma função desconhecida no arquivo /DataLog.csv?log. A manipulação resulta em Elevação de Privilégios (Reflected). O uso do CWE para declarar o problema aponta para CWE-74. A falha foi descoberta em 16/12/2015. Esta vulnerabilidade foi publicada 05/04/2019 (Site). O aviso pode ser baixado em exploit-db.com.

Esta vulnerabilidade é referenciada como CVE-2019-10887. A designação do CVE foi realizada em 05/04/2019. O ataque pode ser iniciado a partir da rede. Informações técnicas estão acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Adicionalmente, há um exploit disponível. O exploit foi tornado público e pode ser usado. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projeto MITRE ATT&CK define a técnica de ataque como T1055.

Encontra-se declarado como prova de conceito. A exploração é partilhada para download em exploit-db.com. A vulnerabilidade foi considerada um exploit zero-day privado por pelo menos 1206 dias. Como 0-day, o valor estimado no mercado ilegal era por volta de $0-$5k.

Produtoinformação

Fabricante

Salicru

Nome

SLC-20-cube3(5)

Versão

cs121-SNMP v4.54.82.130611

CPE 2.3informação

🔍

CPE 2.2informação

🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.7
VulDB Meta Pontuação Temporária: 5.5

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 5.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 6.1
NVD Vetor: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Nome: Reflected
Classe: Elevação de Privilégios / Reflected
CWE: CWE-74 / CWE-707 / CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍