جزئیات آسیب‌پذیری
CVE-2013-10037
Eppler Software WebTester
WebTester 5.x install2.php Unauthenticated Command Execution
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
An OS command injection vulnerability exists in WebTester version 5.x via the install2.php installation script. The parameters cpusername, cppassword, and cpdomain are passed directly to shell commands without sanitization. A remote unauthenticated attacker can exploit this flaw by sending a crafted HTTP POST request, resulting in arbitrary command execution on the underlying system with web server privileges.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Eppler Software | WebTester | 5.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/unix/webapp/webtester_exec.rb exploit
- https://sourceforge.net/p/webtesteronline/bugs/3/ issue-tracking
- https://www.exploit-db.com/exploits/29132 exploit
- https://advisories.checkpoint.com/defense/advisories/public/2014/cpai-2014-1620.html third-party-advisory
- https://www.vulncheck.com/advisories/webtester-unauth-command-execution third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۵/۰۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۱/۱۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۱۴٫۰۷٪
احتمال بهره‌برداری در ۳۰ روز
۹۶٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')