CodeAstro POS System 1.0 Logo /setting эскалация привилегий
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 6.9 | $0-$5k | 0.77 |
Сводка
Уязвимость была найдена в CodeAstro POS System 1.0 и классифицирована как критический. Затронута неизвестная функция файла /setting компонента Logo Handler. Манипуляция приводит к эскалация привилегий. Эта уязвимость однозначно идентифицируется как CVE-2023-5796. Атаку можно осуществить удаленно. Также существует доступный эксплойт.
Подробности
Уязвимость была найдена в CodeAstro POS System 1.0 и классифицирована как критический. Затронута неизвестная функция файла /setting компонента Logo Handler. Манипуляция приводит к эскалация привилегий. Использование классификатора CWE для обозначения проблемы ведет к CWE-434. Слабость была опубликована 26.10.2023. Консультацию можно прочитать на сайте drive.google.com.
Эта уязвимость однозначно идентифицируется как CVE-2023-5796. Атаку можно осуществить удаленно. Техническая информация предоставлена. Популярность этой уязвимости ниже среднего. Также существует доступный эксплойт. Эксплойт доступен широкой публике и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Проект MITRE ATT&CK определяет технику атаки как T1608.002.
Указано значение Доказательство концепции. Эксплойт можно загрузить по адресу drive.google.com. В статусе 0-day примерная стоимость на черном рынке была около $0-$5k.
Продукт
Поставщик
Имя
Версия
Веб-сайт
- Поставщик: https://codeastro.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 7.1VulDB Meta Temp Score: 6.9
VulDB Базовый балл: 6.3
VulDB Временная оценка: 5.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 8.8
NVD Вектор: 🔍
CNA Базовый балл: 6.3
CNA Вектор (VulDB): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-434 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔍
Хронология
26.10.2023 🔍26.10.2023 🔍
26.10.2023 🔍
18.11.2023 🔍
Источники
Поставщик: codeastro.comКонсультация: drive.google.com
Статус: Не определено
CVE: CVE-2023-5796 (🔍)
GCVE (CVE): GCVE-0-2023-5796
GCVE (VulDB): GCVE-100-243602
scip Labs: https://www.scip.ch/en/?labs.20161013
Вход
Создано: 26.10.2023 09:37Обновлено: 18.11.2023 12:29
Изменения: 26.10.2023 09:37 (41), 18.11.2023 12:22 (2), 18.11.2023 12:29 (28)
Завершенный: 🔍
Отправитель: w3bspl01t3r
Cache ID: 216::103
Отправить
принято
- Отправить #224615: Remote Code Execution Via LOGO upload On CodeAstro Point of Sale System in PHP Laravel v1.0 (по w3bspl01t3r)
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.