CVE-2020-10560
Es wurde ein Problem in Open Source Social Network (OSSN) bis Version 5.3 entdeckt. Ein benutzerkontrollierter Dateipfad mit einer schwachen...
- Veröffentlicht
- 30.03.2020
- Aktualisiert
- 04.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:NNiedrig · nächste 30 Tage
- Perzentil
- 89,9 %
- Modelldatum
- 16.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Es wurde ein Problem in Open Source Social Network (OSSN) bis Version 5.3 entdeckt. Ein benutzerkontrollierter Dateipfad mit einer schwachen kryptografischen rand()-Funktion kann verwendet werden, um beliebige Dateien mit den Berechtigungen des Webservers zu lesen. Dies kann zu einer weiteren Kompromittierung führen. Der Angreifer muss einen Brute-Force-Angriff gegen den SiteKey durchführen, um ihn in eine manipulierte URL für components/OssnComments/ossn_com.php und/oder libraries/ossn.lib.upgrade.php einzusetzen.
Quellen
- CVE-2020-10560Exploit
Docker-basierte Laborumgebung und Proof-of-Concept-Skripte zur Ausnutzung von CVE-2020-10560, einer Schwachstelle für beliebiges Dateilesen in OSSN. Enthält PHP- und Python-Exploit-Code.
Proof-of-Concept-Exploit, der den `site_key` für OSSN 5.3 und höher wiederherstellt und dabei die Schwachstelle CVE-2020-10560 (beliebiges Dateilesen/Arbitrary File Read) ausnutzt.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.