Axios Italia Axios RE 1.7.0/7.0.0 Connection REDefault.aspx DBIDX تجاوز الصلاحيات
| CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
|---|---|---|
| 7.0 | $0-$5k | 0.05 |
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Axios Italia Axios RE 1.7.0/7.0.0. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف REDefault.aspx من العنصر Connection Handler. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-269. المشكلة تم نشرها بتاريخ 06/08/2019 بواسطة ErPaciocco كـ VulDB 139528 كـ Entry (VulDB). يمكن تحميل الاستشارة من هنا vuldb.com.
أسم الثغرة الأمنية هوCVE-2019-25068. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1068.
تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.
منتج
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.1VulDB درجة الميتا الوقتية: 7.0
VulDB الدرجة الأساسية: 6.3
VulDB الدرجة الوقتية: 5.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 8.8
NVD متجه: 🔍
CNA الدرجة الأساسية: 6.3
CNA متجه (VulDB): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: تجاوز الصلاحياتCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: نعم
التوفر: 🔍
الحالة: غير معرفة
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
التسلسل زمني
06/08/2019 🔍06/08/2019 🔍
04/06/2022 🔍
21/11/2023 🔍
المصادر
استشاري: VulDB 139528باحث: ErPaciocco
الحالة: غير معرفة
CVE: CVE-2019-25068 (🔍)
آقرأ ايضاً: 🔍
ادخال
تم الانشاء: 06/08/2019 07:53تم التحديث: 21/11/2023 06:35
التغييرات: 06/08/2019 07:53 (41), 21/07/2020 11:31 (1), 04/06/2022 10:54 (3), 21/11/2023 06:23 (3), 21/11/2023 06:35 (28)
كامل: 🔍
المقدم: ErPaciocco
Submit
تمت الموافقة
- Submit #81: Axios Italia Axios RE 1.7.0/7.0.0 REDefault.aspx DBIDX Connection String Parameter Pollution (بحسب ErPaciocco)
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق