ГлавнаяБаза уязвимостей БДУ → BDU:2023-01940
10критическая

BDU:2023-01940

Уязвимость коммерческого веб-форума vBulletin, связанная с восстановлением в памяти недостоверных данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-04-10
Описание

Уязвимость коммерческого веб-форума vBulletin связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного HTTP-запроса

Затрагиваемое ПО и версии
vBulletin (5.6.9)vBulletin (5.6.8)vBulletin (5.6.7)
Способ устранения

Использование рекомендаций производителя:
https://forum.vbulletin.com/forum/vbulletin-announcements/vbulletin-announcements_aa/4473890-vbulletin-5-6-9-security-patch

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://habr.com/ru/company/tomhunter/blog/721008/https://www.ambionics.io/blog/vbulletin-unserializable-but-unreachablehttps://forum.vbulletin.com/forum/vbulletin-announcements/vbulletin-announcements_aa/4473890-vbulletin-5-6-9-security-patch
Проверьте безопасность своего сайта и почты → Полная проверка домена