BDU:2021-04176

Опубликовано: 12 авг. 2020

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Критический

Описание

Уязвимость коммерческого форумного движка vBulletin существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды с помощью запроса ajax/render/widget_tabbedcontainer_tab_panel

Вендор

vBulletin

Наименование ПО

vBulletin

Версия ПО

от 5.5.4 до 5.6.2 включительно (vBulletin)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://forum.vbulletin.com/forum/vbulletin-announcements/vbulletin-announcements_aa/4445227-vbulletin-5-6-0-5-6-1-5-6-2-security-patch

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-17496
CVE

EPSS

Процентиль: 100%

0.94222

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2020-17496

CVSS3: 9.8

nvd

больше 5 лет назад

vBulletin 5.5.4 through 5.6.2 allows remote command execution via crafted subWidgets data in an ajax/render/widget_tabbedcontainer_tab_panel request. NOTE: this issue exists because of an incomplete fix for CVE-2019-16759.

GHSA-j77p-6wx9-cjqq

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 100%

0.94222

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2