ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-54136

MacWarrior clipbucket-v5clipbucket clickbucket

Untrusted Deserialization in ClipBucket-v5 Version 5.5.1 Revision 199 and Below

CVSS 3.1
9.8بحرانی

شرح رسمی (انگلیسی)

ClipBucket V5 provides open source video hosting with PHP. ClipBucket-v5 Version 5.5.1 Revision 199 and below is vulnerable to PHP Deserialization vulnerability. The vulnerability exists in upload/upload.php where the user supplied input via collection get parameter is directly provided to unserialize function. As a result, it is possible for an adversary to inject maliciously crafted PHP serialized object and utilize gadget chains to cause unexpected behaviors of the application. This vulnerability is fixed in 5.5.1 Revision 200.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (GitHub_M) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
MacWarrior clipbucket-v5 >= 5.5.1 Revision 141, < 5.5.1 Revision 200 CVEProject cvelistV5 (CNA)
clipbucket clickbucket v ≤ 5.5.1_revision-199 CISA ADP / Vulnrichment

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۹/۱۶
آخرین به‌روزرسانی
۱۴۰۳/۰۹/۱۶
وضعیت
منتشرشده
صادرکننده (CNA)
GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۰٫۷۴٪
احتمال بهره‌برداری در ۳۰ روز
۵۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-502
    Deserialization of Untrusted Data