Zoho Manage Engine Desktop Central 9 DCOperationsServlet addOrModifyUser addOrModifyUser كلمة المرور تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
8.4$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Zoho Manage Engine Desktop Central 9. تتعلق المشكلة بالوظيفة addOrModifyUser addOrModifyUser في الملف servlets/DCOperationsServlet. ينتج عن التلاعب حدوث تجاوز الصلاحيات (كلمة المرور). تُعرف هذه الثغرة باسم CVE-2015-2560. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا يوجد استغلال متاح. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Zoho Manage Engine Desktop Central 9. تتعلق المشكلة بالوظيفة addOrModifyUser addOrModifyUser في الملف servlets/DCOperationsServlet. ينتج عن التلاعب حدوث تجاوز الصلاحيات (كلمة المرور). أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-264. تم التعرف على الثغرة بتاريخ 27/03/2015. المشكلة تم الإبلاغ عنها بتاريخ 02/08/2017 مع Zohocorp كـ Posting (Bugtraq). تمت مشاركة التنبيه للتنزيل على securityfocus.com.

تُعرف هذه الثغرة باسم CVE-2015-2560. تم إصدار CVE في 19/03/2015. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1068.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 82472. تصنيف عائلتها هوCGI abuses. يتم تشغيل البرنامج المساعد ضمن نوع r. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق115230 (ManageEngine Desktop Central Unauthorized Administrative Password Reset Vulnerability).

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 9 Build 90135. يوصى بترقية العنصر المتأثر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 73380) , Tenable (82472).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.5
VulDB الدرجة المؤقتة للميتا: 8.4

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 9.8
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: Password
الفئة: تجاوز الصلاحيات / Password
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 82472
Nessus الأسم: ManageEngine Desktop Central < 9 Build 90135 Unauthenticated Admin Password Reset
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Manage Engine Desktop Central 9 Build 90135

الجدول الزمنيالمعلومات

18/02/2015 🔍
19/03/2015 +29 أيام 🔍
27/03/2015 +8 أيام 🔍
27/03/2015 +0 أيام 🔍
31/03/2015 +4 أيام 🔍
02/08/2017 +855 أيام 🔍
02/08/2017 +0 أيام 🔍
03/08/2017 +1 أيام 🔍
27/11/2024 +2673 أيام 🔍

المصادرالمعلومات

استشارة: 131062⛔
باحث: Zohocorp
منظمة: Zohocorp
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2015-2560 (🔍)
GCVE (CVE): GCVE-0-2015-2560
GCVE (VulDB): GCVE-100-104772
SecurityFocus: 73380 - ManageEngine Desktop Central CVE-2015-2560 Password Reset Security Bypass Vulnerability

إدخالالمعلومات

تم الإنشاء: 03/08/2017 10:24 AM
تم التحديث: 27/11/2024 01:15 PM
التغييرات: 03/08/2017 10:24 AM (75), 03/11/2019 10:00 AM (2), 07/01/2021 08:29 AM (2), 14/12/2022 03:28 PM (3), 27/11/2024 01:15 PM (18)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!