CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
6.4	$0-$5k	0.00

تم التعرف على ثغرة أمنية في Digger Intranet Open Source 2.7.2. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف projects/project-edit.asp. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-89. المشكلة تم أكتشافها بتاريخ16/09/2005. المشكلة تم الافصاح عنها بتاريخ 20/09/2005 بواسطة Kutbuddin Trunkwala (Website). يمكن قراءة الاستشارة من هنا securityfocus.com.

أسم الثغرة الأمنية هوCVE-2005-4822. تمت إحالة الـ سي في أي29/12/2006. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1505.

تم أعتبراها على أنها proof-of-concept. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة4 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 14882), X-Force (22345) , Secunia (SA16870).

منتجالمعلومات

المجهز

• Digger

الأسم

• Intranet Open Source

النسخة

• 2.7.2

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB درجة الميتا الوقتية: 6.4

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة الوقتية: 6.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: حقن إس كيو إل
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: Proof-of-Concept
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

التسلسل زمنيالمعلومات

16/09/2005 🔍
20/09/2005 +4 أيام 🔍
20/09/2005 +0 أيام 🔍
21/09/2005 +0 أيام 🔍
21/09/2005 +0 أيام 🔍
31/12/2005 +100 أيام 🔍
29/12/2006 +363 أيام 🔍
12/03/2015 +2995 أيام 🔍
03/08/2017 +875 أيام 🔍

المصادرالمعلومات

استشاري: securityfocus.com⛔
باحث: Kutbuddin Trunkwala
الحالة: غير معرفة

CVE: CVE-2005-4822 (🔍)
X-Force: 22345 - Digger Solutions Intranet project-edit.asp script SQL injection
SecurityFocus: 14882 - Digger Solutions Intranet Open Source Project-Edit.ASP SQL Injection Vulnerability
Secunia: 16870 - Digger Solutions Intranet Open Source "project_id" SQL Injection, Less Critical
OSVDB: 19574 - Digger Solutions Intranet Open Source project-edit.asp project_id Parameter SQL Injection
Vupen: ADV-2005-1804

ادخالالمعلومات

تم الانشاء: 12/03/2015 11:11
تم التحديث: 03/08/2017 03:15
التغييرات: 12/03/2015 11:11 (57), 03/08/2017 03:15 (8)
كامل: 🔍

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!