Advantech WebAccess حتى 8.1 upAdminPg.asp كلمة المرور الكشف عن المعلومات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.5 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Advantech WebAccess حتى 8.1. تتأثر الوظيفة $software_function من الملف upAdminPg.asp. تؤدي عملية التلاعب إلى الكشف عن المعلومات (كلمة المرور).
يتم تداول هذه الثغرة تحت اسم CVE-2016-5810. الهجوم يمكن أن يتم عن بُعد. أيضًا، هناك استغلال متوفر.
يوصى بترقية العنصر المتأثر.
التفاصيل
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Advantech WebAccess حتى 8.1. تتأثر الوظيفة $software_function من الملف upAdminPg.asp. تؤدي عملية التلاعب إلى الكشف عن المعلومات (كلمة المرور). أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-200. تم التعرف على الثغرة بتاريخ 18/07/2016. المشكلة تم نشرها بتاريخ 02/05/2017 (موقع إلكتروني). الاستشارة متوفرة هنا zerodayinitiative.com.
يتم تداول هذه الثغرة تحت اسم CVE-2016-5810. تم إصدار CVE في 23/06/2016. الهجوم يمكن أن يتم عن بُعد. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1592.
إذا وُجد فعالة للغاية، فإنه يُصرح به كـ فعالة للغاية. الاستغلال متاح للتنزيل عبر packetstormsecurity.com. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 288 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق370085 (Advantech WebAccess ActiveX Vulnerabilities).
حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 8.1_20160519. يوصى بترقية العنصر المتأثر.
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.advantech.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.6VulDB الدرجة المؤقتة للميتا: 4.5
VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 4.9
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الأسم: Passwordالفئة: الكشف عن المعلومات / Password
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
تحميل: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
OpenVAS ID: 802155
OpenVAS الأسم: Advantech WebAccess Multiple Vulnerabilities
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
MetaSploit ID: advantech_webaccess_creds.rb
MetaSploit الأسم: Advantech WebAccess 8.1 Post Authentication Credential Collector
MetaSploit ملف: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: WebAccess 8.1_20160519
الجدول الزمني
23/06/2016 🔍18/07/2016 🔍
02/05/2017 🔍
02/05/2017 🔍
02/05/2017 🔍
31/08/2024 🔍
المصادر
المجهز: advantech.comاستشارة: zerodayinitiative.com
الحالة: غير معرفة
CVE: CVE-2016-5810 (🔍)
GCVE (CVE): GCVE-0-2016-5810
GCVE (VulDB): GCVE-100-100802
OSVDB: - CVE-2016-5810 - Advantech - Webaccess - Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 02/05/2017 10:35 PMتم التحديث: 31/08/2024 10:31 PM
التغييرات: 02/05/2017 10:35 PM (71), 23/09/2020 07:02 AM (2), 31/08/2024 10:31 PM (19)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق