Bernard Pacques Yet Another Community System Cms 6.6.1 articles/populate.php context[path_to_root] эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.9$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Bernard Pacques Yet Another Community System Cms 6.6.1. Она была объявлена как критический. Поражена неизвестная функция файла articles/populate.php. Осуществление манипуляции над аргументом context[path_to_root] приводит к эскалация привилегий. Выявление этой уязвимости является CVE-2006-4559. Более того, эксплойт доступен.

ПодробностиИнформация

Уязвимость была найдена в Bernard Pacques Yet Another Community System Cms 6.6.1. Она была объявлена как критический. Поражена неизвестная функция файла articles/populate.php. Осуществление манипуляции над аргументом context[path_to_root] приводит к эскалация привилегий. Определение CWE для уязвимости следующее CWE-73. Информация о слабости была опубликована 29.08.2006 автором matasanos (Веб-сайт). Консультация представлена на сайте yetanothercommunitysystem.com.

Выявление этой уязвимости является CVE-2006-4559. Присвоение CVE было выполнено 05.09.2006. Технические детали доступны. Уровень популярности этой уязвимости ниже среднего значения. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Доказательство концепции. Эксплойт опубликован для скачивания на exploit-db.com. Мы ожидаем, что 0-день стоил приблизительно $0-$5k. .

Информация об уязвимости также содержится в других базах данных уязвимостей: Secunia (SA21680).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.9

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.9
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-73
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Автор: MATASANOS
Скачать: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍
Задержка эксплуатации: 🔍

ХронологияИнформация

29.08.2006 🔍
31.08.2006 +1 дни 🔍
31.08.2006 +0 дни 🔍
05.09.2006 +5 дни 🔍
05.09.2006 +0 дни 🔍
05.01.2007 +122 дни 🔍
12.03.2015 +2987 дни 🔍
07.08.2017 +879 дни 🔍

ИсточникиИнформация

Консультация: yetanothercommunitysystem.com
Исследователь: matasanos
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2006-4559 (🔍)
GCVE (CVE): GCVE-0-2006-4559
GCVE (VulDB): GCVE-100-32104
Secunia: 21680
OSVDB: 31301 - YACS articles/populate.php context[path_to_root] Parameter Remote File Inclusion

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 12.03.2015 15:51
Обновлено: 07.08.2017 17:11
Изменения: 12.03.2015 15:51 (54), 07.08.2017 17:11 (9)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!