From CVE record to external exposure
MyBB is a free and open source forum software. In affected versions the Admin CP's Settings management module does not validate setting types correctly on insertion and update, making it possible to add settings of supported type `php` with PHP code, executed on on _Change Settings_ pages. This results in a Remote Code Execution (RCE) vulnerability. The vulnerable module requires Admin CP access with the `Can manage settings?` permission. MyBB's Settings module, which allows administrators to add, edit, and delete non-default settings, stores setting data in an options code string ($options_code; mybb_settings.optionscode database column) that identifies the setting type and its options, separated by a new line character (\n). In MyBB 1.2.0, support for setting type php was added, for which the remaining part of the options code is PHP code executed on Change Settings pages (reserved ...
Mybb vulnerability sollte über betroffene Produkte auf live erreichbaren externen Assets priorisiert werden, nicht als abstrakter Feed-Eintrag. ThreatPort konzentriert sich auf die erste Frage budgetbewusster IT-Leiter und CISOs: Was ist von außen heute sichtbar, wie kritisch ist es, und was sollte zuerst behoben werden?
Bekannte Ausnutzung
- Bekannte Ransomware-Nutzung
- Nicht erfasst
- EPSS-Ausnutzungswahrscheinlichkeit
- 77.68% (100p)
- CVSS-Basiswert
- 7.2 (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H)
- Veröffentlicht
- 2022-03-09
- Schwachstellentyp
- CWE-94
Quelle: CISA Known Exploited Vulnerabilities und FIRST.org EPSS.
Was ThreatPort prüft
Die Ausgabe ist bewusst praktisch: Hinweise zur Verantwortlichkeit, Risikokontext, konkrete Maßnahmen und wiederholbare Evidenz, die mit Technikteams oder Führung geteilt werden kann. Sie ersetzt keine menschliche Sicherheitsbewertung und verspricht keine magische Compliance-Automation.
Für diese Route behandelt ThreatPort die Suchintention als konkreten Betriebszusammenhang statt als generische Landingpage. Kategorie, Zielgruppe, Technologie, Branche und Region werden zusammengeführt, damit Besucher schnell erkennen, ob der Scan für ihre Umgebung relevant ist.
Routenspezifisches Evidenzprofil
CVE-2022-24734 affects Mybb, a CWE-94 weakness. Disclosed 2022-03-09. This page exists to answer one question: is anything you own externally reachable and running it.
Assets, die diese Seite priorisieren sollte
Signale mit hoher Priorität
Was sollte in diesem Kontext zuerst geprüft werden?
Der erste Schritt für Teams, die Mybb betreiben, ist nicht eine allgemeine Schwachstellenliste, sondern die Validierung öffentlich erreichbarer Assets mit geschäftlicher Relevanz.
Aktionscheckliste
- Bestätigen Sie, ob Mybb auf einer öffentlichen Domain, Subdomain, API oder Admin-Oberfläche vorhanden ist.
- Priorisieren Sie HIGH-Exponierung nur, wenn der betroffene Dienst erreichbar oder geschäftskritisch ist.
- Patchen, deaktivieren, isolieren oder kompensierende Kontrollen vor den Dienst setzen.
- Nach der Behebung erneut scannen, um Vorher-Nachher-Evidenz zu erfassen.
Kontextbezogene nächste Maßnahmen
- Eigentümerschaft exponierter Assets prüfen
- Unnötige öffentliche Dienste schließen
- DNS-Einträge bereinigen
- Zugriffsregeln einschränken
- Hochkonfidente Befunde erneut scannen
Nützliche Evidenz in diesem Kontext bezieht sich meist auf ISO 27001, SOC 2, vendor security reviews. ThreatPort formuliert bewusst vorsichtig: Es handelt sich um operative Sicherheitsevidenz, nicht um eine rechtliche Zertifizierung oder eine Garantie für Auditorenakzeptanz.