CVE-2019-5434
Un attaccante potrebbe inviare un payload appositamente predisposto allo script di invocazione XML-RPC e innescare la chiamata a unserialize() sul parametro...
- Pubblicato
- 6 mag 2019
- Aggiornato
- 4 ago 2024
- Assegnazione CNA
- hackerone
- Evidenza osservata
- 3 dic 2019
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HModerato · prossimi 30 giorni
- Percentile
- 98,0%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Un attaccante potrebbe inviare un payload appositamente predisposto allo script di invocazione XML-RPC e innescare la chiamata a unserialize() sul parametro "what" nel metodo RPC "openads.spc". Tale vulnerabilità potrebbe essere utilizzata per eseguire vari tipi di attacchi, ad esempio sfruttare vulnerabilità PHP legate alla serializzazione oppure l'iniezione di oggetti PHP. È possibile, sebbene non confermato, che la vulnerabilità sia stata utilizzata da alcuni attaccanti per ottenere l'accesso ad alcune istanze di Revive Adserver e distribuire malware attraverso di esse a siti web di terze parti. Questa vulnerabilità è stata corretta nella versione 4.2.0.
Fonti
1crlf · php · 3 dic 2019
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.