Exponent الثغرات

التسلسل الزمني

النوع

منتج

Exponent CMS68
Exponent strongSwan4

معالجة

Official Fix54
Temporary Fix0
Workaround0
Unavailable0
Not Defined18

قابلية الاستغلال

High0
Functional0
Proof-of-Concept12
Unproven0
Not Defined60

متجه الوصول

Not Defined0
Physical0
Local2
Adjacent2
Network68

توثيق

Not Defined0
High0
Low18
None54

تفاعل المستخدم

Not Defined0
Required14
None58

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤410
≤50
≤614
≤710
≤810
≤918
≤1010

CVSSv3 Temp

≤10
≤20
≤30
≤410
≤50
≤618
≤78
≤88
≤920
≤108

VulDB

≤10
≤20
≤30
≤410
≤56
≤612
≤76
≤828
≤90
≤1010

NVD

≤10
≤20
≤30
≤40
≤50
≤66
≤76
≤814
≤90
≤1026

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

المجهز

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

إكسبلويت ذات هجوم فوري

<1k4
<2k32
<5k36
<10k0
<25k0
<50k0
<100k0
≥100k0

إكسبلويت اليوم

<1k72
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

حجم سوق الإكسبلويت

🔴 CTI النشاطات

Affected Products (3): CMS (69), Openswan (1), strongSwan (2)

منشورBaseTempالثغرةProdق�معالجةEPSSCTICVE
10/02/20223.53.4Exponent CMS HTTP Header سكربتات مشتركةContent Management SystemNot DefinedOfficial Fix0.000600.00CVE-2022-23049
10/02/20223.53.5Exponent CMS configure_site سكربتات مشتركةContent Management SystemNot DefinedNot Defined0.000600.00CVE-2022-23047
10/02/20226.36.3Exponent CMS ZIP File {rce}.php تجاوز الصلاحياتContent Management SystemNot DefinedNot Defined0.002200.00CVE-2022-23048
31/12/20205.55.5Exponent CMS purchaseOrderController.php تجاوز الصلاحياتContent Management SystemNot DefinedOfficial Fix0.002250.00CVE-2016-9025
31/12/20205.55.5Exponent CMS find_help.php تجاوز الصلاحياتContent Management SystemNot DefinedOfficial Fix0.002250.00CVE-2016-9023
31/12/20205.55.5Exponent CMS usersController.php تجاوز الصلاحياتContent Management SystemNot DefinedOfficial Fix0.002250.00CVE-2016-9022
31/12/20205.55.5Exponent CMS storeController.php تجاوز الصلاحياتContent Management SystemNot DefinedOfficial Fix0.002250.00CVE-2016-9021
24/05/20198.58.5Exponent CMS expTagController.php تجاوز الصلاحياتContent Management SystemNot DefinedOfficial Fix0.004870.00CVE-2016-8900
24/05/20198.58.5Exponent CMS cartController.php حقن إس كيو إلContent Management SystemNot DefinedOfficial Fix0.002120.03CVE-2016-8898
23/05/20198.58.5Exponent CMS Object expCatController.php تجاوز الصلاحياتContent Management SystemNot DefinedOfficial Fix0.004870.02CVE-2016-8899

62 بعض الادخالات لم يتم عرضها

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!