| CVSS 元临时分数 | 当前攻击价格 (≈) | CTI兴趣分数 |
|---|---|---|
| 3.9 | $0-$5k | 0.00 |
摘要
在Mezzanine CMS 4.2.0中曾发现分类为棘手的漏洞。 被影响的是 未知函数，属于File Upload组件。 由于被操作，进而引发 跨网站脚本（Persistent）。 攻击可能起始于远程， 此外，存在可用的漏洞利用。 推荐对受影响的组件进行升级。
细节
在Mezzanine CMS 4.2.0中曾发现分类为棘手的漏洞。 被影响的是 未知函数，属于File Upload组件。 由于被操作，进而引发 跨网站脚本（Persistent）。 通过 CWE 声明此问题将指向 CWE-80。 此弱点已在 2016-11-17 由Tim Coen 携手Curesec Research Team 以Mezzanine 4.2.0: XSS身份 以Mailinglist Post形式 （Full-Disclosure）公布。 分享公告的网址是seclists.org。 该公开发布已与厂商完成协调。
攻击可能起始于远程， 没有可用的技术细节。 此漏洞的受欢迎程度低于平均值。 此外，存在可用的漏洞利用。 漏洞利用已被公开，可能会被利用。 当前漏洞利用价值为美元大约是 $0-$5k。 MITRE ATT&CK项目声明攻击技术为T1059.007。 通告提到：
When uploading files via the media manager, the extension .html is allowed, leading to XSS via file upload. An account with the permissions to upload files to the media manager is required.
如果有长度，则声明为 概念验证。 可在seclists.org获取该漏洞利用代码。 该漏洞在至少 133 天内以非公开零日漏洞的形式被利用。 作为零日漏洞，其地下市场的估计价格约为$0-$5k。
将版本升级到 4.2.1 能够修复该问题。 推荐对受影响的组件进行升级。 在漏洞披露后 远在此前，已经有可能的缓解措施发布。
产品
类型
供应商
名称
版本
CPE 2.3
CPE 2.2
CVSSv4
VulDB 向量: 🔍VulDB 可靠性: 🔍
CVSSv3
VulDB 元基础分数: 4.3VulDB 元临时分数: 3.9
VulDB 基本分数: 4.3
VulDB 临时得分: 3.9
VulDB 向量: 🔍
VulDB 可靠性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 向量 | 复杂性 | 身份验证 | 保密 | 完整性 | 可用性 |
|---|---|---|---|---|---|
| 开锁 | 开锁 | 开锁 | 开锁 | 开锁 | 开锁 |
| 开锁 | 开锁 | 开锁 | 开锁 | 开锁 | 开锁 |
| 开锁 | 开锁 | 开锁 | 开锁 | 开锁 | 开锁 |
VulDB 基本分数: 🔍
VulDB 临时得分: 🔍
VulDB 可靠性: 🔍
利用
名称: Persistent分类: 跨网站脚本 / Persistent
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
身体的: 否
本地: 否
远程: 是
可用性: 🔍
访问: 公共
状态: 概念验证
作者: Tim Coen
下载: 🔍
价格预测: 🔍
当前价格估算: 🔍
| 0-Day | 开锁 | 开锁 | 开锁 | 开锁 |
|---|---|---|---|---|
| 今天 | 开锁 | 开锁 | 开锁 | 开锁 |
威胁情报
利益: 🔍活跃演员: 🔍
活跃的APT团体: 🔍
对策
建议: 升级状态: 🔍
反应时间: 🔍
0天时间: 🔍
利用延迟时间: 🔍
升级: CMS 4.2.1
时间轴
2016-05-09 🔍2016-05-09 🔍
2016-09-19 🔍
2016-11-17 🔍
2016-11-17 🔍
2016-11-19 🔍
2019-07-24 🔍
来源
公告: Mezzanine 4.2.0: XSS研究人员: Tim Coen
组织: Curesec Research Team
状态: 已确认
已协调: 🔍
GCVE (VulDB): GCVE-100-93696
scip Labs: https://www.scip.ch/en/?labs.20161013
另见: 🔍
条目
已创建: 2016-11-19 18時03分已更新: 2019-07-24 21時39分
更改: 2016-11-19 18時03分 (56), 2019-07-24 21時39分 (2)
完整: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
暂时没有任何评论。 语言: zh + en.
请登录后发表评论。