CVE-2020-17496
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 87.4%
- CWE
- CWE-74
- KEV Durumu
- Evet
Yayım tarihi: 12 Ağustos 2020 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022
Etkilenen: vbulletin vbulletin
vBulletin 5.5.4 ile 5.6.2 arasındaki sürümler, ajax/render/widget_tabbedcontainer_tab_panel isteğinde oluşturulmuş subWidgets verileri aracılığıyla uzaktan komut çalıştırmasına izin verir. NOT: bu sorun, CVE-2019-16759 için eksik bir düzeltme nedeniyle mevcuttur.
Orijinal açıklama (İngilizce)
vBulletin 5.5.4 through 5.6.2 allows remote command execution via crafted subWidgets data in an ajax/render/widget_tabbedcontainer_tab_panel request. NOTE: this issue exists because of an incomplete fix for CVE-2019-16759.
Referanslar
- https://blog.exploitee.rs/2020/exploiting-vbulletin-a-tale-of-patch-fail/
- https://cwe.mitre.org/data/definitions/78.html
- https://forum.vbulletin.com/forum/vbulletin-announcements/vbulletin-announcements_aa/4445227-vbulletin-5-6-0-5-6-1-5-6-2-security-patch
- https://seclists.org/fulldisclosure/2020/Aug/5
- https://blog.exploitee.rs/2020/exploiting-vbulletin-a-tale-of-patch-fail/
- https://cwe.mitre.org/data/definitions/78.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.