CVE-2000-1230
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
Backdoor w auth.php3 w Phorum 3.0.7 pozwala zdalnym atakującym uzyskać dostęp do zastrzeżonych stron internetowych poprzez żądanie HTTP z parametrem PHP_AUTH_USER ustawionym na "boogieman".
Ocena ryzyka
Atakujący może obejść uwierzytelnianie i uzyskać dostęp do chronionych zasobów, co może prowadzić do nieautoryzowanego dostępu do danych.
Rekomendacja
Zaktualizuj Phorum do wersji nowszej niż 3.0.7 lub usuń backdoor z pliku auth.php3.
Inne podatności w Phorum
Zobacz wszystkie- CVE-2000-1232Średnie
Plik upgrade.php3 w Phorum 3.0.7 może umożliwiać zdalnym atakującym modyfikację niektórych tabel bazy danych Phorum poprzez nieznaną metodę.
- CVE-2000-1229Średnie
Podatność typu directory traversal w Phorum 3.0.7 pozwala zdalnym administratorom Phorum na odczyt dowolnych plików poprzez użycie sekwencji ".." w polu nazwy pliku językowego w funkcji administracyjnej Master Settings, co powoduje wyświetlenie pliku w admin.php3.
- CVE-2000-1231Średnie
Plik code.php3 w Phorum 3.0.7 umożliwia zdalnym atakującym odczyt dowolnych plików w katalogu phorum poprzez ciąg zapytania (query string).
- CVE-2000-1234Średnie
violation.php3 w Phorum 3.0.7 pozwala zdalnym atakującym wysyłać e-maile na dowolne adresy i potencjalnie użyć Phorum jako "spam proxy" poprzez ustawienie parametrów Mod i ForumName.
- CVE-2000-1228Średnie
Phorum 3.0.7 pozwala zdalnym atakującym zmienić hasło administratora bez uwierzytelnienia poprzez żądanie HTTP do admin.php3 ustawiające zmienne step, option, confirm i newPssword.
Oryginalny opis (angielski, źródło NVD)
Backdoor in auth.php3 in Phorum 3.0.7 allows remote attackers to access restricted web pages via an HTTP request with the PHP_AUTH_USER parameter set to "boogieman".
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS