ReadyDesk 9.1 chat/openattach.aspx FNAME обход каталога

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.3$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в ReadyDesk 9.1. Она была оценена как критический. Вовлечена неизвестная функция файла chat/openattach.aspx. Манипуляция аргументом FNAME со значением SQL_Config.aspx приводит к обход каталога. Эта уязвимость обозначается как CVE-2016-5049. Атака может быть осуществлена удаленно. Кроме того, имеется доступный эксплойт.

ПодробностиИнформация

Уязвимость была найдена в ReadyDesk 9.1. Она была оценена как критический. Вовлечена неизвестная функция файла chat/openattach.aspx. Манипуляция аргументом FNAME со значением SQL_Config.aspx приводит к обход каталога. Использование CWE для описания проблемы приводит к CWE-22. Слабость была опубликована 16.08.2016 специалистом Andrew Tierney от компании Pen Test Partners как Консультация (CERT.org). Документ доступен для загрузки по адресу kb.cert.org.

Эта уязвимость обозначается как CVE-2016-5049. CVE был назначен 26.05.2016. Атака может быть осуществлена удаленно. Доступна техническая информация. Популярность этой уязвимости ниже среднего. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Техника атаки по классификации MITRE ATT&CK: T1006.

Объявляется Доказательство концепции. Эксплойт доступен для загрузки на сайте kb.cert.org. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 92487).

ПродуктИнформация

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.3

VulDB Базовый балл: 7.5
VulDB Временная оценка: 7.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 7.5
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: обход каталога
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Язык программирования: 🔍
Скачать: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍
Задержка эксплуатации: 🔍

ХронологияИнформация

26.05.2016 🔍
16.08.2016 +82 дни 🔍
16.08.2016 +0 дни 🔍
16.08.2016 +0 дни 🔍
26.08.2016 +10 дни 🔍
27.08.2016 +1 дни 🔍
01.11.2024 +2988 дни 🔍

ИсточникиИнформация

Консультация: kb.cert.org
Исследователь: Andrew Tierney
Организация: Pen Test Partners
Статус: Подтверждённый

CVE: CVE-2016-5049 (🔍)
GCVE (CVE): GCVE-0-2016-5049
GCVE (VulDB): GCVE-100-90965
CERT: 🔍
SecurityFocus: 92487 - ReadyDesk Multiple Security Vulnerabilities

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 27.08.2016 09:18
Обновлено: 01.11.2024 02:36
Изменения: 27.08.2016 09:18 (56), 04.04.2019 18:35 (13), 01.11.2024 02:36 (17)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Do you need the next level of professionalism?

Upgrade your account now!