Palosanto Elastix 1.6.0 Help help/frameRight.php id_nodo обход каталога

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.3	$0-$5k	0.00

СводкаИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в Palosanto Elastix 1.6.0. Используемая неизвестная функция файла help/frameRight.php компонента Help. Выполнение манипуляции с аргументом id_nodo приводит к обход каталога. Данная уязвимость известна под идентификатором CVE-2010-1492. Эксплойт недоступен.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в Palosanto Elastix 1.6.0. Используемая неизвестная функция файла help/frameRight.php компонента Help. Выполнение манипуляции с аргументом id_nodo приводит к обход каталога. Указание проблемы через CWE ведет к CWE-22. Данная уязвимость была опубликована 21.04.2010 исследователем Ivan Markovic (Веб-сайт). Консультация представлена на сайте securityfocus.com.

Данная уязвимость известна под идентификатором CVE-2010-1492. Присвоение CVE было выполнено 23.04.2010. Технические детали доступны. Данная уязвимость менее популярна, чем в среднем. Эксплойт недоступен. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Проект MITRE ATT&CK использует технику атаки T1006 для этой проблемы.

Присвоено значение Не определено. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $0-$5k.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 39610) и Secunia (SA39164).

ПродуктИнформация

Поставщик

• Palosanto

Имя

• Elastix

Версия

• 1.6.0

CPE 2.3Информация

• 🔍

CPE 2.2Информация

• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.3

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: обход каталога
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

21.04.2010 🔍
21.04.2010 +0 дни 🔍
21.04.2010 +0 дни 🔍
21.04.2010 +0 дни 🔍
23.04.2010 +1 дни 🔍
23.04.2010 +0 дни 🔍
19.03.2015 +1791 дни 🔍
16.08.2017 +881 дни 🔍

ИсточникиИнформация

Консультация: securityfocus.com⛔
Исследователь: Ivan Markovic
Статус: Не определено

CVE: CVE-2010-1492 (🔍)
GCVE (CVE): GCVE-0-2010-1492
GCVE (VulDB): GCVE-100-52896
SecurityFocus: 39610 - Elastix 'id_nodo' Parameter Local File Include Vulnerability
Secunia: 39164 - Elastix "id_nodo" Local File Inclusion Vulnerability, Moderately Critical
OSVDB: 63936 - Elastix help/frameRight.php id_nodo Parameter Traversal Arbitrary File Access

ВходИнформация

Создано: 19.03.2015 12:22
Обновлено: 16.08.2017 04:19
Изменения: 19.03.2015 12:22 (47), 16.08.2017 04:19 (13)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!