Kai Blankenhorn Bitfolge simple/nice index file يصل إلى1.5.2 index.php externalconfig تجاوز الصلاحيات
| CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
|---|---|---|
| 6.9 | $0-$5k | 0.00 |
تم أكتشاف ثغرة أمنية في Kai Blankenhorn Bitfolge simple and nice index file يصل إلى1.5.2. وقد تم تصنيفها على أنها خطيرة. المشكلة أثرت على دالة غير معروفة من الملف index.php. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-73. المشكلة تم الإبلاغ عنها بتاريخ 04/12/2006 (Website). يمكن عرض الاستشارة من هنا milw0rm.com.
تم تسمية الثغرة بأسمCVE-2006-6285. تمت إحالة الـ سي في أي04/12/2006. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة.
تم أعتبراها على أنها proof-of-concept. يمكن تحميل الإكسبلويت من هناexploit-db.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. لم يتم تأكيد وجود هذه الثغرة الأمنية حتى الأن.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 21378) , X-Force (30613).
منتج
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB درجة الميتا الوقتية: 6.9
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة الوقتية: 6.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: تجاوز الصلاحياتCWE: CWE-73
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: نعم
التوفر: 🔍
وصول: عام
الحالة: Proof-of-Concept
تحميل: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
التسلسل زمني
01/12/2006 🔍04/12/2006 🔍
04/12/2006 🔍
04/12/2006 🔍
12/03/2015 🔍
14/08/2018 🔍
المصادر
استشاري: milw0rm.com⛔الحالة: غير معرفة
متنازع عليه: 🔍
CVE: CVE-2006-6285 (🔍)
X-Force: 30613
SecurityFocus: 21378 - Retired - Bitfolge Snif Index.PHP Remote File Include Vulnerability
scip Labs: https://www.scip.ch/en/?labs.20161013
ادخال
تم الانشاء: 12/03/2015 22:21تم التحديث: 14/08/2018 08:26
التغييرات: 12/03/2015 22:21 (53), 14/08/2018 08:26 (4)
كامل: 🔍
Cache ID: 3:E0F:103
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق