VDB-271995 · Отправить #372810 · CVE-2024-6940

DedeCMS 5.7.114 article_template_rand.php эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.4	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в DedeCMS 5.7.114. Она была оценена как критический. Неизвестная функция файла article_template_rand.php вовлечена. Выполнение манипуляции приводит к эскалация привилегий. Эта уязвимость обозначается как CVE-2024-6940. Атаку можно провести дистанционно. Более того, существует эксплойт.

ПодробностиИнформация

Уязвимость была найдена в DedeCMS 5.7.114. Она была оценена как критический. Неизвестная функция файла article_template_rand.php вовлечена. Выполнение манипуляции приводит к эскалация привилегий. Использование CWE для объявления проблемы приводит к тому, что CWE-94. Данная уязвимость была опубликована. Консультация доступна для загрузки на gitee.com.

Эта уязвимость обозначается как CVE-2024-6940. Атаку можно провести дистанционно. Имеются технические подробности. Данная уязвимость менее популярна, чем в среднем. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1059.

Объявляется Доказательство концепции. Эксплойт можно скачать по ссылке gitee.com.

ПродуктИнформация

Тип

Content Management System

Имя

DedeCMS

Версия

5.7.114

Лицензия

коммерческий

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.4

VulDB Базовый балл: 4.7
VulDB Временная оценка: 4.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 7.2
NVD Вектор: 🔍

CNA Базовый балл: 4.7
CNA Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍
Google Hack: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

20.07.2024 🔍
20.07.2024 +0 дни 🔍
10.09.2024 +52 дни 🔍

ИсточникиИнформация

Консультация: gitee.com
Статус: Не определено

CVE: CVE-2024-6940 (🔍)
GCVE (CVE): GCVE-0-2024-6940
GCVE (VulDB): GCVE-100-271995
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 20.07.2024 08:39
Обновлено: 10.09.2024 22:21
Изменения: 20.07.2024 08:39 (55), 21.07.2024 09:09 (18), 23.07.2024 04:23 (1), 10.09.2024 22:21 (12)
Завершенный: 🔍
Отправитель: fushuling233
Cache ID: 216::103