Mezzanine CMS 4.2.0 File Upload Persistent Script de Site Cruzado

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
3.9$0-$5k0.00

Sumárioinformação

Detectou-se uma vulnerabilidade classificada como problemático em Mezzanine CMS 4.2.0. O impacto ocorre em uma função desconhecida no componente File Upload. A manipulação resulta em Script de Site Cruzado (Persistent). Existe a possibilidade de executar o ataque de forma remota. Adicionalmente, há um exploit disponível. Recomenda-se atualizar o componente afetado.

Detalhesinformação

Detectou-se uma vulnerabilidade classificada como problemático em Mezzanine CMS 4.2.0. O impacto ocorre em uma função desconhecida no componente File Upload. A manipulação resulta em Script de Site Cruzado (Persistent). Ao utilizar CWE para declarar o problema, isso direciona para CWE-80. Esta vulnerabilidade foi publicada 17/11/2016 por Tim Coen com Curesec Research Team como Mezzanine 4.2.0: XSS como Mailinglist Post (Full-Disclosure). O aviso pode ser baixado em seclists.org. A publicação pública foi feita em coordenação com o fornecedor.

Existe a possibilidade de executar o ataque de forma remota. Não existem detalhes técnicos acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Adicionalmente, há um exploit disponível. O exploit foi tornado público e pode ser usado. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. Esta vulnerabilidade é atribuída a T1059.007 pelo projecto MITRE ATT&CK. O aviso aponta:

When uploading files via the media manager, the extension .html is allowed, leading to XSS via file upload. An account with the permissions to upload files to the media manager is required.

Encontra-se declarado como prova de conceito. É possível descarregar a exploração em seclists.org. A vulnerabilidade foi considerada um exploit zero-day privado por pelo menos 133 dias. Como 0-day, o preço estimado no mercado clandestino era em torno de $0-$5k.

A atualização para a versão 4.2.1 é capaz de corrigir esta questão. Recomenda-se atualizar o componente afetado.

Produtoinformação

Tipo

Fabricante

Nome

Versão

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 4.3
VulDB Meta Pontuação Temporária: 3.9

VulDB Pontuação Base: 4.3
VulDB Pontuação Temporária: 3.9
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Nome: Persistent
Classe: Script de Site Cruzado / Persistent
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Autor: Tim Coen
Descarregar: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de atraso de exploração: 🔍

Atualização: CMS 4.2.1

Linha do tempoinformação

09/05/2016 🔍
09/05/2016 +0 dias 🔍
19/09/2016 +133 dias 🔍
17/11/2016 +59 dias 🔍
17/11/2016 +0 dias 🔍
19/11/2016 +2 dias 🔍
24/07/2019 +977 dias 🔍

Fontesinformação

Aconselhamento: Mezzanine 4.2.0: XSS
Pessoa: Tim Coen
Empresa: Curesec Research Team
Estado: Confirmado
Coordenado: 🔍

GCVE (VulDB): GCVE-100-93696
scip Labs: https://www.scip.ch/en/?labs.20161013
Veja também: 🔍

Entradainformação

Criado: 19/11/2016 18h03
Atualizado: 24/07/2019 21h39
Ajustamentos: 19/11/2016 18h03 (56), 24/07/2019 21h39 (2)
Completo: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Want to know what is going to be exploited?

We predict KEV entries!