جزئیات آسیب‌پذیری

CVE-2017-20220

Serviio PRO

Serviio PRO 1.8 Unauthenticated Password Change via REST API

CVSS 4.0

8.7بالا

شرح رسمی (انگلیسی)

Serviio PRO 1.8 contains an improper access control vulnerability in the Configuration REST API that allows unauthenticated attackers to change the mediabrowser login password. Attackers can send specially crafted requests to the REST API endpoints to modify credentials without authentication.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.7بالا	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N`
7.5بالا	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Serviio	Serviio PRO	1.6.1	CVEProject cvelistV5 (CNA)
Serviio	Serviio PRO	1.7.0	CVEProject cvelistV5 (CNA)
Serviio	Serviio PRO	1.7.1	CVEProject cvelistV5 (CNA)
Serviio	Serviio PRO	1.8.0.0 PRO	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.zeroscience.mk/en/vulnerabilities/ZSL-2017-5407.php third-party-advisory
https://blogs.securiteam.com/index.php/archives/3094 third-party-advisory
https://www.exploit-db.com/exploits/41960/ exploit
https://packetstormsecurity.com/files/142386 exploit
https://cxsecurity.com/issue/WLB-2017050025 third-party-advisory
http://www.securitylab.ru/poc/486047.php third-party-advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/125645 vdb-entry
https://www.vulncheck.com/advisories/serviio-pro-unauthenticated-password-change-via-rest-api third-party-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۱۲/۲۴
آخرین به‌روزرسانی: ۱۴۰۴/۱۲/۲۵
وضعیت: منتشرشده
صادرکننده (CNA): VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۱٪

احتمال بهره‌برداری در ۳۰ روز

۳۵٫۴٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-306
Missing Authentication for Critical Function