İçeriğe atla
Noroxi
CVE-2009-2481· NVD / CVE Programı· CNA mitre

mt-wizard.cgi in Six Apart Movable Type before 4.261, when global templates are not initialized, allows remote attackers to bypass access re

mt-wizard.cgi in Six Apart Movable Type before 4.261, when global templates are not initialized, allows remote attackers to bypass access restrictions and (1) send e-mail to arbitrary addresses or (2) obtain sensitive information via unspecified vectors.

OrtaCVSS 5.8 · v2.0—İstismar yok Düzeltme kaydı yok
Yayın
16 Tem 2009
Güncelleme
16 Haz 2026
EPSS
%1,2 · 68. yüzdelik
Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

23

İzleyin

Şimdilik düşük öncelik.

CVSS
23 / 40 · 5.8 / 10
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %1,2

Etkilenen sistemler

ÜreticiÜrün
six apartmovable type
sixapartmovable type

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

  • six apart movable type1.54
  • six apart movable type2.6
  • six apart movable type2.63
  • six apart movable type3.16
  • six apart movable type3.17
  • six apart movable type3.3
  • six apart movable type3.32
  • six apart movable type3.33
  • six apart movable type3.36
  • six apart movable type4.20
  • six apart movable type4.25
  • sixapart movable type4.26 dahil
  • sixapart movable type1.00
  • sixapart movable type1.1
  • sixapart movable type1.2
  • sixapart movable type1.3
  • sixapart movable type1.31
  • sixapart movable type1.4
  • sixapart movable type1.5
  • sixapart movable type3.01d

Aynı üründe

six apart: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2007-0231Cross-site scripting (XSS) vulnerability in Movable Type (MT) 3.33, when nofollow is disabled and unmoderated comments are enabled, allows r
    27İzleyin
  • CVE-2003-0287Cross-site scripting (XSS) vulnerability in Movable Type before 2.6, and possibly other versions including 2.63, allows remote attackers to
    27İzleyin
  • CVE-2005-4689Six Apart Movable Type 3.16 stores account names and password hashes in a cookie, which allows remote attackers to login to an account by sn
    20İzleyin
  • CVE-2005-3102The administrative interface in Movable Type allows attackers to upload files with arbitrary extensions under the web root.
    20İzleyin
  • CVE-2005-3101The password reset feature in Movable Type before 3.2 generates different error messages depending on whether a user exists or not, which al
    20İzleyin
  • CVE-2008-5808Cross-site scripting (XSS) vulnerability in Six Apart Movable Type Enterprise (MTE) 1.x before 1.56; Movable Type (MT) 3.x before 3.38; and
    17İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

    Başarılı olursa

    Gizlilik
    P · veriler okunabilir
    Bütünlük
    P · veri ya da yapılandırma değiştirilebilir
    Erişilebilirlik
    yok
    Karmaşıklık
    M
    Gizlilik etkisi
    P
    Bütünlük etkisi
    P
    Erişilebilirlik etkisi
    Yok

    Zayıflık sınıfı (CWE)

    CWE-287 · Improper Authentication

    CVSS vektörü

    AV:N/AC:M/Au:N/C:P/I:P/A:N

    nvd-primary

    Kök neden

    Kimlik doğrulama tek bir merkezden değil, yol yol ekleniyor. Sonradan eklenen bir yol ortak ara katmanı atladığında, oturum kontrolü o yol için hiç çalışmaz.

    Hatanın kod karşılığı

    CWE-287 sınıfının tamamı

    Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

    Hatalı

    ts
    app.use("/admin", requireSession, adminRouter);
// Sonradan eklenen yol, ara katmanı atlıyorapp.post("/admin-api/config", updateConfig);

    Düzeltilmiş

    ts
    const admin = express.Router();admin.use(requireSession, requireRole("admin"));
admin.post("/config", updateConfig);app.use("/admin", admin);

    Saldırı bağlamı

    Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

    Noroxi analizi

    Bu kayıt için henüz Noroxi analizi yok

    385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

    Bu ürünü kullanıyoruz, yardım isteyin

    Değişiklik günlüğü

    Bu kayıtta izlenen alanlarda henüz değişiklik kaydı yok. Skor, KEV, istismar olgunluğu ve düzeltme durumu değiştiğinde burada görünür.

    Referanslar

    Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

    Tüm kayıtlar