CVE-2015-7808

EPSS 80.6%◆ VulnCheck KEV

Vexday Risk Score

82Corregir ahora

Decisión SSVC (CISA)

Act

Explotación + impacto → acción inmediata

Madurez del exploit

Exploit funcional

PoC popular en GitHub (1 estrellas) — código de explotación ampliamente disponible.

CVSS —EPSS 80.6%KEV nãoPoC públicaNuclei —Metasploit simPatch —

Ciclo de vida

04 nov 2015Exploit Metasploit disponible

05 nov 2015PoC pública

24 nov 2015Publicada en NVD

Recomendación: Corregir cuanto antes — hay explotación activa confirmada.

The vB_Api_Hook::decodeArguments method in vBulletin 5 Connect 5.1.2 through 5.1.9 allows remote attackers to conduct PHP object injection attacks and execute arbitrary PHP code via a crafted serialized object in the arguments parameter to ajax/api/hook/decodeArguments.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 7

githubgithub.com/Prajithp/CVE-2015-7808★ 1 exploitdbwww.exploit-db.com/exploits/48761no verificado cve_referencewww.exploit-db.com/exploits/38629/no verificado exploitdbwww.exploit-db.com/exploits/38790no verificado cve_referencepacketstormsecurity.com/files/134331/vBulletin-5.1.2-Unserialize-Code-Execution.htmlno verificado vulncheckvulncheck.com/xdb/3e4e7524decano verificado exploitdbwww.exploit-db.com/exploits/38629no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://blog.checkpoint.com/2015/11/05/check-point-discovers-critical-vbulletin-0-day/http://packetstormsecurity.com/files/134331/vBulletin-5.1.2-Unserialize-Code-Execution.html http://pastie.org/pastes/10527766/text?key=wq1hgkcj4afb9ipqzllsq https://blog.sucuri.net/2015/11/vbulletin-exploits-in-the-wild.html https://www.exploit-db.com/exploits/38629/http://www.rapid7.com/db/modules/exploit/multi/http/vbulletin_unserialize