CVE-2019-5434
Un atacante podría enviar una carga específicamente creada al script de invocación XML-RPC y activar la llamada unserialize() en el parámetro "what" en el...
- Publicado
- 6 may 2019
- Actualizado
- 4 ago 2024
- Asignación de CNA
- hackerone
- Evidencia observada
- 3 dic 2019
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 días
- Percentil
- 98,0 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Un atacante podría enviar una carga específicamente creada al script de invocación XML-RPC y activar la llamada unserialize() en el parámetro "what" en el método RPC "openads.spc". Dicha vulnerabilidad podría utilizarse para realizar varios tipos de ataques, por ejemplo, aprovechar las vulnerabilidades de PHP relacionadas con la serialización o la inyección de objetos PHP. Es posible, aunque no confirmado, que la vulnerabilidad haya sido usada por algunos atacantes para conseguir acceso a algunas peticiones Revive Adserver y enviar malware a través de sitios web de terceros. Esta vulnerabilidad fue tratada en la versión 4.2.0.
Fuentes
1crlf · php · 3 dic 2019
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.