Album Lock 4.0 于 iOS /getImage filePaht 目录遍历

在Album Lock 4.0 中曾发现分类为致命的漏洞。 受此问题影响的是某些未知功能文件：/getImage。 手动调试的软件参数:filePaht不合法输入可导致 目录遍历。 使用CWE来声明会导致 CWE-22 的问题。 此漏洞的脆弱性 2017-02-20由公示人Benjamin Kunz Mejri、公示人身份VL-ID 2033、公示人类型为公告 (Website)所提交。 公告共享下载网址是vulnerability-lab.com。 该漏洞被处理的名称为CVE-2017-20102， 需要在本地攻击。 有技术细节可用。 此外还有一个漏洞可利用。 该漏洞利用已公开，可能会被利用。 漏洞利用的当前现价为美元计算大致为USD $0-$5k。 MITRE ATT&CK项目声明攻击技术为T1006。 它被宣布为proof-of-concept。 以下网址提供该漏洞利用：vulnerability-lab.com。 估计零日攻击的地下价格约为$0-$5k。 该漏洞被披露后，此前未曾发表过可能的缓解措施。

时间轴

用户

128

字段

exploit_price_0day2
cna_responsible1
source_cve1
vulnerability_cwe1
software_type1

Commit Conf

100%26
90%8
60%8
80%4
85%2

Approve Conf

100%26
90%8
60%8
80%4
85%2
ID已提交用户字段更改备注已接受地位C
126530622022-06-25VulD...price_0day$0-$5ksee exploit price documentation2022-06-25已接受
90
126530612022-06-25VulD...responsibleVulDB2022-06-25已接受
100
126530602022-06-25VulD...cveCVE-2017-20102cve.org2022-06-25已接受
100
64169532020-08-17VulD...cwe22 (目录遍历)2020-08-17已接受
90
64169222020-08-17VulD...typeiOS App Software2020-08-17已接受
100
64169672017-02-24VulD...cvss3_vuldb_sUsee CVSS documentation2017-02-24已接受
60
64169662017-02-24VulD...cvss3_vuldb_uiNsee CVSS documentation2017-02-24已接受
60
64169652017-02-24VulD...cvss3_vuldb_prLsee CVSS documentation2017-02-24已接受
60
64169642017-02-24VulD...cvss3_vuldb_acLsee CVSS documentation2017-02-24已接受
60
64169632017-02-24VulD...cvss3_vuldb_avLsee CVSS documentation2017-02-24已接受
60
64169622017-02-24VulD...cvss2_vuldb_auSsee CVSS documentation2017-02-24已接受
60
64169612017-02-24VulD...cvss2_vuldb_acMsee CVSS documentation2017-02-24已接受
60
64169602017-02-24VulD...cvss2_vuldb_avLsee CVSS documentation2017-02-24已接受
60
64169592017-02-24VulD...cvss3_vuldb_rcRsee CVSS documentation2017-02-24已接受
90
64169582017-02-24VulD...cvss3_vuldb_rlXsee CVSS documentation2017-02-24已接受
90
64169572017-02-24VulD...cvss3_vuldb_ePsee CVSS documentation2017-02-24已接受
90
64169562017-02-24VulD...cvss2_vuldb_rcURsee CVSS documentation2017-02-24已接受
90
64169552017-02-24VulD...cvss2_vuldb_rlNDsee CVSS documentation2017-02-24已接受
90
64169542017-02-24VulD...cvss2_vuldb_ePOCsee CVSS documentation2017-02-24已接受
90
64169522017-02-24VulD...price_0day$0-$5ksee exploit price documentation2017-02-24已接受
100

29 更多条目未显示

🔒 Login Required

You need to signup and login to see more of the remaining 29 results.

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!