جزئیات آسیب‌پذیری
CVE-2023-53962
Kantar Media WM2SOUND4 BigVoice2SOUND4 BigVoice4SOUND4 Impact/Pulse EcoSOUND4 Impact/Pulse/FirstSOUND4 Stream
SOUND4 IMPACT/FIRST/PULSE/Eco v2.x Unauthenticated Directory Traversal File Write
CVSS 4.0
8.8بالا
شرح رسمی (انگلیسی)
SOUND4 IMPACT/FIRST/PULSE/Eco v2.x contains an unauthenticated directory traversal vulnerability that allows remote attackers to write arbitrary files through the 'upgfile' parameter in upload.cgi. Attackers can exploit the vulnerability by sending crafted multipart form-data POST requests with directory traversal sequences to write files to unintended system locations.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N |
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Kantar Media | WM2 | 1.11 | CVEProject cvelistV5 (CNA) |
| SOUND4 Ltd. | BigVoice2 | 1.30 | CVEProject cvelistV5 (CNA) |
| SOUND4 Ltd. | BigVoice4 | 1.2 | CVEProject cvelistV5 (CNA) |
| SOUND4 Ltd. | Impact/Pulse Eco | 1.16 | CVEProject cvelistV5 (CNA) |
| SOUND4 Ltd. | Impact/Pulse/First | Version 2: 1.1/2.15 | CVEProject cvelistV5 (CNA) |
| SOUND4 Ltd. | Stream | 1.1/2.4.29 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://www.exploit-db.com/exploits/51172 exploit
- https://web.archive.org/web/20221207074555/https://www.sound4.com/ product
- https://www.vulncheck.com/advisories/sound-impactfirstpulseeco-x-unauthenticated-directory-traversal-file-write third-party-advisory
- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2022-5730.php third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۰/۰۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۰۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۱٫۲۳٪
احتمال بهره‌برداری در ۳۰ روز
۶۹٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')