openMairie openCimetiere emplacement.class.php path_om эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.3	$0-$5k	0.00

СводкаИнформация

В openMairie openCimetiere была найдена уязвимость, классифицированная как критический. Неизвестная функция файла obj/emplacement.class.php используется. Осуществление манипуляции над аргументом path_om приводит к эскалация привилегий. Эксплойт отсутствует.

ПодробностиИнформация

В openMairie openCimetiere была найдена уязвимость, классифицированная как критический. Неизвестная функция файла obj/emplacement.class.php используется. Осуществление манипуляции над аргументом path_om приводит к эскалация привилегий. Декларирование проблемы с помощью CWE приводит к CWE-269. Информация о слабости была опубликована 01.05.2010.

Доступна техническая информация. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1068.

Присвоено значение Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k.

ПродуктИнформация

Тип

• Customer Relationship Management System

Поставщик

• openMairie

Имя

• openCimetiere

Лицензия

• бесплатно

Веб-сайт

• Поставщик: http://www.openmairie.org/

CPE 2.3Информация

• 🔍

CPE 2.2Информация

• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.3

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Не определено
Google Hack: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍
Задержка эксплуатации: 🔍

ХронологияИнформация

01.05.2010 🔍
01.05.2010 +0 дни 🔍
03.05.2010 +2 дни 🔍
09.05.2016 +2197 дни 🔍
09.01.2019 +975 дни 🔍

ИсточникиИнформация

Поставщик: openmairie.org

Статус: Не определено

GCVE (VulDB): GCVE-100-87001
OSVDB: 64231 - openMairie openCimetiere obj/emplacement.class.php path_om Parameter Remote File Inclusion

Смотрите также: 🔍

ВходИнформация

Создано: 09.05.2016 22:13
Обновлено: 09.01.2019 08:00
Изменения: 09.05.2016 22:13 (38), 09.01.2019 08:00 (2)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!