K2 Plugin 直到 2.7.1 于 Joomla 权限提升

历史差异连接jsonxmlCTI

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
6.0	$0-$5k	0.00

摘要信息

在K2 Plugin 直到 2.7.1中曾发现一漏洞, 此漏洞被申报为棘手。受此漏洞影响的是未知功能。由于被操作，进而引发权限提升。攻击可能起始于远程，而且，有现成的漏洞利用。

在K2 Plugin 直到 2.7.1中曾发现一漏洞, 此漏洞被申报为棘手。受此漏洞影响的是未知功能。由于被操作，进而引发权限提升。通过 CWE 声明此问题将指向 CWE-269。此漏洞的脆弱性 2016-11-19由公示人Anti Räis、公示人身份Joomla plugin K2 RCE via CSRF or WCI、公示人类型为Mailinglist Post (Full-Disclosure)所分享。请访问 seclists.org 下载该通告。供应商未曾参与此次公开发布。

攻击可能起始于远程，未提供技术细节。此漏洞的受欢迎程度低于平均值。而且，有现成的漏洞利用。该漏洞利用已公开，攻击者可能会加以利用。目前，大约是 USD $0-$5k。 MITRE ATT&CK 项目认定攻击技术为 T1068。通告提到：

The administrator panel of K2 suffers from arbitrary file upload which leads to arbitrary PHP code execution. An attacker could trick an administrator to upload a malicious file (PHP shell) and execute arbitrary PHP code using it. This functionality is available by default to users with administrator role (admin, super user), therefore limiting the attack surface to authenticated administrator users.

如果有长度，则声明为概念验证。漏洞利用已在seclists.org提供下载。该漏洞在至少 105 天内以非公开零日漏洞的形式被利用。作为零日漏洞，其地下市场的估计价格约为$0-$5k。