CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
8.2	$0-$5k	0.00

تم أيجاد ثغرة أمنية بصنف خطيرة. في Adobe ColdFusion 2016 Update 7/2018 Update 1/يصل إلى11 Update 15. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Deserialization. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-502. المشكلة تم أكتشافها بتاريخ12/02/2019. المشكلة تمت مشاركتها بتاريخ 12/02/2019 كـ APSB19-10 كـ Security Bulletin (Website). الاستشارة متوفرة هنا helpx.adobe.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2019-7091. تمت إحالة الـ سي في أي28/01/2019. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق371645 (Adobe ColdFusion Multiple Vulnerabilities (APSB19-10)).

أسم الباتش التصحيحي هو11 Update 16/2016 Update 8/2018 Update 2. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

منتجالمعلومات

النوع

• Programming Language Software

المجهز

• Adobe

الأسم

• ColdFusion

النسخة

• 2016 Update 7
• 2018 Update 1
• <=11 Update 15

الرخصة

• commercial

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.5
VulDB درجة الميتا الوقتية: 8.4

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة الوقتية: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 9.8
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-502 / CWE-20
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: باتش
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

باتش: 11 Update 16/2016 Update 8/2018 Update 2

التسلسل زمنيالمعلومات

28/01/2019 🔍
12/02/2019 +15 أيام 🔍
12/02/2019 +0 أيام 🔍
12/02/2019 +0 أيام 🔍
25/05/2019 +102 أيام 🔍
16/06/2020 +388 أيام 🔍

المصادرالمعلومات

المجهز: adobe.com

استشاري: APSB19-10
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2019-7091 (🔍)
آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 25/05/2019 14:46
تم التحديث: 16/06/2020 16:18
التغييرات: 25/05/2019 14:46 (63), 16/06/2020 16:18 (2)
كامل: 🔍

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!