Raisecom MSG1200/MSG2100E/MSG2200/MSG2300 3.90 Web Interface list_service_manage.php sslvpn_config_mod template/stylenum эскалация привилегий
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 6.0 | $0-$5k | 0.00 |
Сводка
В Raisecom MSG1200, MSG2100E, MSG2200 and MSG2300 3.90 была найдена уязвимость, классифицированная как критический. Неизвестная функция файла /vpn/list_service_manage.php компонента Web Interface вовлечена. Выполнение манипуляции с аргументом template/stylenum приводит к эскалация привилегий. Эта уязвимость обрабатывается как CVE-2024-7468. Атаку можно инициировать удаленно. Кроме того, имеется доступный эксплойт.
Подробности
В Raisecom MSG1200, MSG2100E, MSG2200 and MSG2300 3.90 была найдена уязвимость, классифицированная как критический. Неизвестная функция файла /vpn/list_service_manage.php компонента Web Interface вовлечена. Выполнение манипуляции с аргументом template/stylenum приводит к эскалация привилегий. Использование CWE для объявления проблемы приводит к тому, что CWE-78. Данная уязвимость была опубликована. Консультация доступна по адресу github.com.
Эта уязвимость обрабатывается как CVE-2024-7468. Атаку можно инициировать удаленно. Доступна техническая информация. Данная уязвимость менее популярна, чем в среднем. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1202.
Присвоено значение Доказательство концепции. Эксплойт можно скачать по ссылке github.com.
Продукт
Поставщик
Имя
Версия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 6.3VulDB Meta Temp Score: 6.0
VulDB Базовый балл: 6.3
VulDB Временная оценка: 5.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CNA Базовый балл: 6.3
CNA Вектор: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔍
Хронология
04.08.2024 🔍04.08.2024 🔍
05.08.2024 🔍
Источники
Консультация: github.comСтатус: Не определено
CVE: CVE-2024-7468 (🔍)
GCVE (CVE): GCVE-0-2024-7468
GCVE (VulDB): GCVE-100-273561
scip Labs: https://www.scip.ch/en/?labs.20161013
Вход
Создано: 04.08.2024 10:35Обновлено: 05.08.2024 10:20
Изменения: 04.08.2024 10:35 (58), 05.08.2024 10:20 (18)
Завершенный: 🔍
Отправитель: H0e4a0r1t
Cache ID: 216::103
Отправить
принято
- Отправить #385348: Raisecom RAISECOM Gateway Devices Raisecom MSG1200, MSG2100E, MSG2200 and MSG2300 3.90 Command Injection (по H0e4a0r1t)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.