phpMyAdmin Local Privilege Escalation

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.3	$0-$5k	0.00

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как phpMyAdmin. Вовлечена неизвестная функция. Манипуляция приводит к неизвестной уязвимости. Эксплойт отсутствует.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как phpMyAdmin. Вовлечена неизвестная функция. Манипуляция приводит к неизвестной уязвимости. Слабость была опубликована 16.09.2008.

Техническая информация отсутствует. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Не определено. В 0-дневный период предполагаемая подземная цена составляла около $25k-$100k. .

ПродуктИнформация

Тип

• Database Administration Software

Имя

• phpMyAdmin

Лицензия

• Открытый исходный код

Веб-сайт

• Продукт: https://www.phpmyadmin.net/

CPE 2.3Информация

• 🔍

CPE 2.2Информация

• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.3

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: Local Privilege Escalation
CWE: Неизвестно
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

16.09.2008 🔍
18.09.2008 +2 дни 🔍
09.05.2016 +2789 дни 🔍
01.01.2019 +967 дни 🔍

ИсточникиИнформация

Продукт: phpmyadmin.net

Статус: Не определено
GCVE (VulDB): GCVE-100-86609
OSVDB: 48196 - phpMyAdmin Extension for TYPO3 Unspecified Arbitrary PHP Code Execution

ВходИнформация

Создано: 09.05.2016 15:27
Обновлено: 01.01.2019 12:41
Изменения: 09.05.2016 15:27 (32), 01.01.2019 12:41 (1)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Interested in the pricing of exploits?

See the underground prices here!