CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
7.3	$0-$5k	0.00

تم أيجاد ثغرة أمنية بصنف خطيرة. في GForge 4.5.14/4.7.3. المشكلة أثرت على دالة غير معروفة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-89. المشكلة تمت مشاركتها بتاريخ 24/11/2009 (Website). الاستشارة متوفرة هنا debian.org.

تم تسمية الثغرة بأسمCVE-2009-4070. تمت إحالة الـ سي في أي24/11/2009. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1505 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان39441(Debian DSA-1818-1 : gforge - insufficient input sanitising), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوDebian Local Security Checks.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 35424), X-Force (51294), Secunia (SA35458), Vulnerability Center (SBV-27465) , Tenable (39441).

منتجالمعلومات

النوع

• Project Management Software

الأسم

• GForge

النسخة

• 4.5.14
• 4.7.3

CPE 2.3المعلومات

• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB درجة الميتا الوقتية: 7.3

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة الوقتية: 7.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: حقن إس كيو إل
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 39441
Nessus الأسم: Debian DSA-1818-1 : gforge - insufficient input sanitising
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 64253
OpenVAS الأسم: Debian Security Advisory DSA 1818-1 (gforge)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

التسلسل زمنيالمعلومات

18/06/2009 🔍
18/06/2009 +0 أيام 🔍
19/06/2009 +1 أيام 🔍
24/11/2009 +158 أيام 🔍
24/11/2009 +0 أيام 🔍
24/11/2009 +0 أيام 🔍
06/10/2010 +316 أيام 🔍
18/03/2015 +1624 أيام 🔍
28/08/2021 +2355 أيام 🔍

المصادرالمعلومات

استشاري: debian.org
الحالة: غير معرفة

CVE: CVE-2009-4070 (🔍)
X-Force: 51294
Vulnerability Center: 27465 - GForge 4.5.14 and 4.7.3 Remote SQL Injection Vulnerability, Medium
SecurityFocus: 35424 - GForge SQL Injection and Cross Site Scripting Vulnerabilities
Secunia: 35458 - Debian update for gforge, Moderately Critical

آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 18/03/2015 15:15
تم التحديث: 28/08/2021 04:36
التغييرات: 18/03/2015 15:15 (58), 07/03/2017 08:22 (11), 28/08/2021 04:36 (3)
كامل: 🔍

مناقشة

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!