Recly Clickheat-heatmap 1.0.1 install.clickheat.php mosConfig_absolute_path эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.3$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Recly Clickheat-heatmap 1.0.1. Она была оценена как критический. Неизвестная функция файла install.clickheat.php поражена. Манипуляция аргументом mosConfig_absolute_path приводит к эскалация привилегий. Эта уязвимость обозначается как CVE-2008-5793. Атаку можно инициировать удаленно. Кроме того, имеется доступный эксплойт. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Уязвимость была найдена в Recly Clickheat-heatmap 1.0.1. Она была оценена как критический. Неизвестная функция файла install.clickheat.php поражена. Манипуляция аргументом mosConfig_absolute_path приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-94. Слабость была опубликована 31.12.2008 специалистом NoGe (Веб-сайт). Документ доступен для загрузки по адресу milw0rm.com.

Эта уязвимость обозначается как CVE-2008-5793. CVE был назначен 30.12.2008. Атаку можно инициировать удаленно. Доступна техническая информация. Сложность атаки довольно высока. Известно, что эксплуатация является сложной. Популярность этой уязвимости ниже среднего. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Техника атаки по классификации MITRE ATT&CK: T1059.

Объявляется Доказательство концепции. Эксплойт доступен для загрузки на сайте exploit-db.com. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k. В сканере Nessus имеется плагин с ID 22049. Он отнесён к семейству CGI abuses. Плагин выполняется в контексте типа r.

Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 32190), X-Force (46439) и Tenable (22049).

ПродуктИнформация

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.1
VulDB Meta Temp Score: 7.3

VulDB Базовый балл: 8.1
VulDB Временная оценка: 7.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Автор: NoGe
Скачать: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 22049
Nessus Имя: Mambo / Joomla! Component / Module 'mosConfig_absolute_path' Multiple Parameter Remote File Include Vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

15.07.2006 🔍
06.11.2008 +846 дни 🔍
06.11.2008 +0 дни 🔍
07.11.2008 +0 дни 🔍
30.12.2008 +53 дни 🔍
31.12.2008 +1 дни 🔍
31.12.2008 +0 дни 🔍
17.03.2015 +2267 дни 🔍
10.11.2024 +3526 дни 🔍

ИсточникиИнформация

Консультация: milw0rm.com⛔
Исследователь: NoGe
Статус: Подтверждённый

CVE: CVE-2008-5793 (🔍)
GCVE (CVE): GCVE-0-2008-5793
GCVE (VulDB): GCVE-100-45725
X-Force: 46439 - Clickheat component for Joomla! multiple scripts file include
SecurityFocus: 32190 - Clickheat 'mosConfig_absolute_path' Parameter Multiple Remote File Include Vulnerabilities

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 17.03.2015 16:11
Обновлено: 10.11.2024 17:27
Изменения: 17.03.2015 16:11 (48), 23.10.2018 13:12 (23), 10.11.2024 17:27 (23)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!