CVE-2017-7411: In Enalean Tuleap 9.6 und früheren Versionen wurde ein Problem entdeckt. Die Schwachstelle besteht darin, dass die Methode User::getRecentElements() die... | Kitploit

CVE-2017-7411

HochVeröffentlicht

In Enalean Tuleap 9.6 und früheren Versionen wurde ein Problem entdeckt. Die Schwachstelle besteht darin, dass die Methode User::getRecentElements() die...

Veröffentlicht: 30.10.2017
Aktualisiert: 05.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 19.12.2017

Primäres CVSS

8,8/ 10Hoch

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

66,6 %

Hoch · nächste 30 Tage

Perzentil: 99,3 %
Modelldatum: 11.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

In Enalean Tuleap 9.6 und früheren Versionen wurde ein Problem entdeckt. Die Schwachstelle besteht darin, dass die Methode User::getRecentElements() die Funktion unserialize() mit einem Präferenzwert verwendet, der von böswilligen Benutzern über die REST-API-Schnittstelle beliebig manipuliert werden kann. Dies kann ausgenutzt werden, um beliebige PHP-Objekte in den Anwendungsbereich zu injizieren, wodurch ein Angreifer eine Vielzahl von Angriffen durchführen kann (einschließlich, aber nicht beschränkt auf Remote Code Execution).

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

Tuleap 9.6 Second-Order PHP Object InjectionModul
modules/exploits/unix/webapp/tuleap_rest_unserialize_exec.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: 2d664636002dZugehöriges Tool
Angegebene Bedingungen
- platform: PHP($.exploit_unix/webapp/tuleap_rest_unserialize_exec.platform)
- verification: check_declared($.exploit_unix/webapp/tuleap_rest_unserialize_exec.check)

Tuleap 9.6 - Second-Order PHP Object Injection (Metasploit)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.