Docebo 3.0.3 body.php GLOBALS[where_framework] эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
6.9	$0-$5k	1.11

СводкаИнформация

Обнаружена уязвимость, классифицированная как критический, в Docebo 3.0.3. Неизвестная функция файла addons/mod_media/body.php вовлечена. Выполнение манипуляции с аргументом GLOBALS[where_framework] приводит к эскалация привилегий. Данная уязвимость известна под идентификатором CVE-2006-6957. Более того, эксплойт доступен.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как критический, в Docebo 3.0.3. Неизвестная функция файла addons/mod_media/body.php вовлечена. Выполнение манипуляции с аргументом GLOBALS[where_framework] приводит к эскалация привилегий. Указание проблемы через CWE ведет к CWE-94. Данная уязвимость была опубликована 10.06.2006 исследователем Federico Fazzi (Веб-сайт). Консультация представлена на сайте archives.neohapsis.com.

Данная уязвимость известна под идентификатором CVE-2006-6957. Присвоение CVE было выполнено 29.01.2007. Технические детали доступны. Данная уязвимость менее популярна, чем в среднем. Более того, эксплойт доступен. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Проект MITRE ATT&CK использует технику атаки T1059 для этой проблемы.

Присвоено значение Доказательство концепции. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $0-$5k.

ПродуктИнформация

Имя

• Docebo

Версия

• 3.0.3

CPE 2.3Информация

• 🔍

CPE 2.2Информация

• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.9

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.9
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

09.06.2006 🔍
10.06.2006 +0 дни 🔍
20.06.2006 +10 дни 🔍
29.01.2007 +223 дни 🔍
29.01.2007 +0 дни 🔍
13.03.2015 +2965 дни 🔍
08.08.2017 +879 дни 🔍

ИсточникиИнформация

Консультация: archives.neohapsis.com
Исследователь: Federico Fazzi
Статус: Не определено

CVE: CVE-2006-6957 (🔍)
GCVE (CVE): GCVE-0-2006-6957
GCVE (VulDB): GCVE-100-34656
OSVDB: 26710 - Docebo CMS body.php GLOBALS[where_framework] Parameter Remote File Inclusion

scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 13.03.2015 10:40
Обновлено: 08.08.2017 08:57
Изменения: 13.03.2015 10:40 (44), 08.08.2017 08:57 (9)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!