CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
4.1	$0-$5k	0.00

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Joomla CMS يصل إلى3.3.3. المشكلة أثرت على دالة غير معروفة من العنصر com_media. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-79. المشكلة تمت مشاركتها بتاريخ 23/09/2014 بواسطة Matthew Daley كـ استشاري (Website). الاستشارة متوفرة هنا developer.joomla.org.

تم تسمية الثغرة بأسمCVE-2014-6631. تمت إحالة الـ سي في أي19/09/2014. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1059.007 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها فعالة للغاية. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان77860(Joomla! 2.5.x < 2.5.25 / 3.x < 3.2.5 / 3.3.x < 3.3.4 Multiple Vulnerabilities), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوCGI abuses.

تحديث النسخة إلى إصدار3.2.5 , 3.3.4 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 70076), X-Force (99842), Secunia (SA61606), Vulnerability Center (SBV-46792) , Tenable (77860).

منتجالمعلومات

النوع

• Content Management System

المجهز

• Joomla

الأسم

• CMS

النسخة

• 3.2.0
• 3.2.1
• 3.2.2
• 3.2.3
• 3.2.4
• 3.3.0
• 3.3.1
• 3.3.2
• 3.3.3

الرخصة

• open-source

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB درجة الميتا الوقتية: 4.1

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة الوقتية: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: سكربتات مشتركة
CWE: CWE-79 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: فعالة للغاية

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 77860
Nessus الأسم: Joomla! 2.5.x < 2.5.25 / 3.x < 3.2.5 / 3.3.x < 3.3.4 Multiple Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: CMS 3.2.5/3.3.4

التسلسل زمنيالمعلومات

27/08/2014 🔍
09/09/2014 +13 أيام 🔍
19/09/2014 +10 أيام 🔍
23/09/2014 +4 أيام 🔍
25/09/2014 +2 أيام 🔍
28/09/2014 +3 أيام 🔍
08/10/2014 +10 أيام 🔍
27/10/2014 +19 أيام 🔍
13/01/2015 +78 أيام 🔍
02/03/2022 +2605 أيام 🔍

المصادرالمعلومات

المجهز: joomla.org

استشاري: developer.joomla.org
باحث: Matthew Daley
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-6631 (🔍)
IAVM: 🔍

X-Force: 99842 - Joomla! com_media cross-site scripting, Medium Risk
Vulnerability Center: 46792 - Joomla! 3.2.x before 3.2.5 and 3.3.x before 3.3.4 XSS via Unspecified Vectors, Medium
SecurityFocus: 70076 - Joomla! Core CVE-2014-6632 Authentication Bypass Vulnerability
Secunia: 61606 - Joomla! Cross-Site Scripting and Security Bypass Two Vulnerabilities, Moderately Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 13/01/2015 14:18
تم التحديث: 02/03/2022 03:45
التغييرات: 13/01/2015 14:18 (75), 21/04/2019 12:01 (5), 02/03/2022 03:45 (2)
كامل: 🔍
Cache ID: 3:133:103

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!