Lepton CMS 2.2.2 Media Tab File Upload index.php Elevação de Privilégios

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
5.7	$0-$5k	0.00

Sumárioinformação

Detectou-se uma vulnerabilidade classificada como problemático em Lepton CMS 2.2.2. Afetado é uma função desconhecida do arquivo /LEPTON_stable_2.2.2/upload/admins/media/index.php do componente Media Tab File Upload. O tratamento leva a Elevação de Privilégios. Além disso, existe um exploit disponível. Recomenda-se a atualização do componente afetado.

Detalhesinformação

Detectou-se uma vulnerabilidade classificada como problemático em Lepton CMS 2.2.2. Afetado é uma função desconhecida do arquivo /LEPTON_stable_2.2.2/upload/admins/media/index.php do componente Media Tab File Upload. O tratamento leva a Elevação de Privilégios. Usar a CWE para declarar o problema leva à CWE-269. O problema foi divulgado 17/11/2016 por Tim Coen com Curesec Research Team como Lepton 2.2.2: Code Execution como Mailinglist Post (Full-Disclosure). O comunicado está disponível para download em seclists.org. A publicação pública foi feita em coordenação com o fornecedor.

Detalhes técnicos estão disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Além disso, existe um exploit disponível. O exploit foi divulgado ao público e pode ser utilizado. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O projecto MITRE ATT&CK declara a técnica de ataque como T1068. O comunicado destaca:

When uploading a file in the media tab, there is a client-side as well as a server-side extension check. The server-side check can be bypassed by including a valid extension before the desired extension, leading to code execution or XSS.

Está declarado como prova de conceito. O exploit está disponível para download em seclists.org. A vulnerabilidade ficou classificada como zero-day não pública por no mínimo 169 dias. Como 0-day, o valor estimado no submundo era aproximadamente $0-$5k. O código usado pelo exploit é:

form-data; name="upload[]"; filename="test.png.php5" Content-Type: image/png <?
php passthru($_GET['x']);

Atualizar para a versão 2.3.0 pode resolver este problema. Recomenda-se a atualização do componente afetado.

Produtoinformação

Tipo

• Content Management System

Fabricante

• Lepton

Nome

• CMS

Versão

• 2.2.2

CPE 2.3informação

• 🔍

CPE 2.2informação

• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 6.3
VulDB Meta Pontuação Temporária: 5.7

VulDB Pontuação Base: 6.3
VulDB Pontuação Temporária: 5.7
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Autor: Tim Coen
Linguagem de programação: 🔍
Descarregar: 🔍
Google Hack: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de atraso de exploração: 🔍

Atualização: CMS 2.3.0

Linha do tempoinformação

09/05/2016 🔍
09/06/2016 +31 dias 🔍
25/10/2016 +138 dias 🔍
17/11/2016 +23 dias 🔍
17/11/2016 +0 dias 🔍
21/11/2016 +4 dias 🔍
07/06/2019 +928 dias 🔍

Fontesinformação

Aconselhamento: Lepton 2.2.2: Code Execution
Pessoa: Tim Coen
Empresa: Curesec Research Team
Estado: Confirmado
Coordenado: 🔍

GCVE (VulDB): GCVE-100-93705
scip Labs: https://www.scip.ch/en/?labs.20161013
Veja também: 🔍

Entradainformação

Criado: 21/11/2016 08h13
Atualizado: 07/06/2019 16h14
Ajustamentos: 21/11/2016 08h13 (59), 07/06/2019 16h14 (2)
Completo: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussão

Do you want to use VulDB in your project?

Use the official API to access entries easily!