kalcaddle kodbox до 1.48 index.class.php check soffice эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
7.9	$0-$5k	0.00

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как kalcaddle kodbox до 1.48. Неизвестная функция файла plugins/officeViewer/controller/libreOffice/index.class.php используется. Осуществление манипуляции над аргументом soffice приводит к эскалация привилегий. Эта уязвимость продается как CVE-2023-6848. Атаку можно провести дистанционно. Кроме того, имеется доступный эксплойт. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как kalcaddle kodbox до 1.48. Неизвестная функция файла plugins/officeViewer/controller/libreOffice/index.class.php используется. Осуществление манипуляции над аргументом soffice приводит к эскалация привилегий. Декларирование проблемы с помощью CWE приводит к CWE-77. Информация о слабости была опубликована 15.12.2023. Консультация доступна по адресу note.zhaoj.in.

Эта уязвимость продается как CVE-2023-6848. Атаку можно провести дистанционно. Доступна техническая информация. Уровень популярности этой уязвимости ниже среднего значения. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK объявляет технику атаки как T1202.

Задано как Доказательство концепции. Эксплойт доступен по адресу note.zhaoj.in. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. .

Обновление до версии 1.48.04 способно решить эту проблему. Обновленную версию можно скачать по адресу github.com. Название патча: 63a4d5708d210f119c24afd941d01a943e25334c. Исправление готово для загрузки по адресу github.com. Рекомендуется произвести апгрейд соответствующего компонента.

ПродуктИнформация

Поставщик

• kalcaddle

Имя

• kodbox

Версия

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8
• 1.9
• 1.10
• 1.11
• 1.12
• 1.13
• 1.14
• 1.15
• 1.16
• 1.17
• 1.18
• 1.19
• 1.20
• 1.21
• 1.22
• 1.23
• 1.24
• 1.25
• 1.26
• 1.27
• 1.28
• 1.29
• 1.30
• 1.31
• 1.32
• 1.33
• 1.34
• 1.35
• 1.36
• 1.37
• 1.38
• 1.39
• 1.40
• 1.41
• 1.42
• 1.43
• 1.44
• 1.45
• 1.46
• 1.47
• 1.48

Лицензия

• Открытый исходный код

Веб-сайт

• Продукт: https://github.com/kalcaddle/kodbox/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.1
VulDB Meta Temp Score: 7.9

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 9.8
NVD Вектор: 🔍

CNA Базовый балл: 7.3
CNA Вектор (VulDB): 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: kodbox 1.48.04
Патч: 63a4d5708d210f119c24afd941d01a943e25334c

ХронологияИнформация

15.12.2023 🔍
15.12.2023 +0 дни 🔍
15.12.2023 +0 дни 🔍
11.01.2024 +27 дни 🔍

ИсточникиИнформация

Продукт: github.com

Консультация: 63a4d5708d210f119c24afd941d01a943e25334c
Статус: Подтверждённый

CVE: CVE-2023-6848 (🔍)
GCVE (CVE): GCVE-0-2023-6848
GCVE (VulDB): GCVE-100-248209
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 15.12.2023 17:22
Обновлено: 11.01.2024 15:00
Изменения: 15.12.2023 17:22 (47), 11.01.2024 14:57 (3), 11.01.2024 15:00 (28)
Завершенный: 🔍
Отправитель: glzjin
Cache ID: 216::103

ОтправитьИнформация

принято

• Отправить #249972: Kodbox Kodbox 1.48 Command Injection (по glzjin)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Do you need the next level of professionalism?

Upgrade your account now!