جزئیات آسیب‌پذیری
CVE-2020-36876
ReQuest Serious Play ReQuest Serious PlayReQuest Serious Play Pro
ReQuest Serious Play F3 Media Server <= 7.0.3 Debug Log Disclosure2020
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
ReQuest Serious Play F3 Media Server versions 7.0.3.4968 (Pro), 7.0.2.4954, 6.5.2.4954, 6.4.2.4681, 6.3.2.4203, and 2.0.1.823 allows unauthenticated attackers to disclose the webserver's Python debug log file containing system information, credentials, paths, processes and command arguments running on the device. Attackers can access sensitive information by visiting the message_log page.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| ReQuest Serious Play LLC | ReQuest Serious Play | 2.0.1.823 | CVEProject cvelistV5 (CNA) |
| ReQuest Serious Play LLC | ReQuest Serious Play | 6.3.2.4203 | CVEProject cvelistV5 (CNA) |
| ReQuest Serious Play LLC | ReQuest Serious Play | 6.4.2.4681 | CVEProject cvelistV5 (CNA) |
| ReQuest Serious Play LLC | ReQuest Serious Play | 6.5.2.4954 | CVEProject cvelistV5 (CNA) |
| ReQuest Serious Play LLC | ReQuest Serious Play | 7.0.2.4954 | CVEProject cvelistV5 (CNA) |
| ReQuest Serious Play LLC | ReQuest Serious Play Pro | 7.0.3.4968 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://www.exploit-db.com/exploits/48950 exploit
- http://request.com/ product
- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2020-5600.php vendor-advisory
- https://www.vulncheck.com/advisories/request-serious-play-f-media-server-debug-log-disclosure third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۹/۱۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۰۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴٪
احتمال بهره‌برداری در ۳۰ روز
۳۴٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-532Insertion of Sensitive Information into Log File