Acyba AcyMailing Extension до 5.9.5 на Joomla CSV Export эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.2$0-$5k0.00

СводкаИнформация

В Acyba AcyMailing Extension до 5.9.5 была найдена уязвимость, классифицированная как критический. Неизвестная функция компонента CSV Export поражена. Манипуляция приводит к эскалация привилегий. Эта уязвимость обрабатывается как CVE-2018-9107. Атаку можно инициировать удаленно. Более того, существует эксплойт. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В Acyba AcyMailing Extension до 5.9.5 была найдена уязвимость, классифицированная как критический. Неизвестная функция компонента CSV Export поражена. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-20. Ошибка была обнаружена 26.03.2018. Слабость была опубликована 28.03.2018 (Веб-сайт). Консультация доступна для скачивания по адресу vel.joomla.org.

Эта уязвимость обрабатывается как CVE-2018-9107. Назначение CVE произошло 27.03.2018. Атаку можно инициировать удаленно. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Доказательство концепции. Эксплойт доступен для загрузки на сайте exploit-db.com. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 2 дней. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 11960 (Joomla! Acyba AcyMailing Extension Formula Injection Vulnerability).

Обновление до версии 5.9.6 позволяет устранить данную проблему. Рекомендуется обновить затронутый компонент.

ПродуктИнформация

Тип

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.6
VulDB Meta Temp Score: 7.2

VulDB Базовый балл: 6.3
VulDB Временная оценка: 5.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 8.8
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Qualys ID: 🔍
Qualys Имя: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: AcyMailing Extension 5.9.6

ХронологияИнформация

26.03.2018 🔍
27.03.2018 +1 дни 🔍
28.03.2018 +1 дни 🔍
28.03.2018 +0 дни 🔍
28.03.2018 +0 дни 🔍
31.05.2025 +2621 дни 🔍

ИсточникиИнформация

Консультация: vel.joomla.org
Статус: Подтверждённый

CVE: CVE-2018-9107 (🔍)
GCVE (CVE): GCVE-0-2018-9107
GCVE (VulDB): GCVE-100-115151
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 28.03.2018 23:11
Обновлено: 31.05.2025 13:17
Изменения: 28.03.2018 23:11 (63), 27.06.2020 10:21 (4), 31.05.2025 13:17 (18)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!