CVE-2006-0147

DEB

ВысокийПодтвержденаЭксплойт есть

Уязвимость динамической оценки кода в тестовом скрипте tests/tmssql.php в ADOdb для PHP до версии 4.70, используемом во многих продуктах, в…

CVSS

7.5

Высокий

EPSS

0.13

p95

Опубликовано

2006-01-01

Обновлено

2006-01-01

Описание

Уязвимость динамической оценки кода в тестовом скрипте tests/tmssql.php в ADOdb для PHP до версии 4.70, используемом во многих продуктах, включая (1) Mantis, (2) PostNuke, (3) Moodle, (4) Cacti, (5) Xaraya, (6) PhpOpenChat, возможно, (7) MAXdev MD-Pro и (8) Simplog, позволяет удаленным злоумышленникам выполнять произвольные PHP-функции через параметр do, который сохраняется в переменной, которая затем выполняется как функция, как продемонстрировано с помощью phpinfo.

Затронутые продукты

AdodbMantisMoodlePostnukeCacti

Вектор CVSS

AV:N/AC:L/Au:N/C:P/I:P/A:P

Хронология

2006-01-01

Опубликована

2006-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: P

Partial

Воздействие на целостность

I: P

Partial

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.128 · p95

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

1663

exploitdb · https://www.exploit-db.com/exploits/1663

Enterprise

Затронутые продукты

Debian

Moodle Cacti Libphp-adodb

Moodle

The Cacti Group

Cacti

Postnuke_software_foundation

Продукт	Вендор	Статус
cacti		Отслеживается
libphp-adodb		Отслеживается
moodle		Отслеживается
adodb	*	Отслеживается
cacti	*	Отслеживается
mantis	*	Отслеживается
moodle	*	Отслеживается
postnuke	*	Отслеживается

Источники данных

DEB

CVE