HPE Network Automation حتى 10.5x البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.0	$0-$5k	0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن HPE Network Automation حتى 10.5x. تتأثر وظيفة غير معروفة. ينتج عن التلاعب حدوث البرمجة عبر المواقع. تم تسجيل هذه الثغرة تحت الرمز CVE-2018-6492. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا يوجد استغلال متاح. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن HPE Network Automation حتى 10.5x. تتأثر وظيفة غير معروفة. ينتج عن التلاعب حدوث البرمجة عبر المواقع. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-79. تم اكتشاف الثغرة في 09/05/2018. المشكلة تم الافصاح عنها بتاريخ 09/05/2018 بواسطة Basti كـ KM03158014 / MFSBGN03806 (موقع إلكتروني). التنبيه متاح للتنزيل عبر softwaresupport.softwaregrp.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2018-6492. تم تعيين CVE في 01/02/2018. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1059.007.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان109914(HP Network Automation 10.0x < 10.00.023 / 10.1x < 10.11.06 / 10.2x < 10.21.05 / 10.3x < 10.30.03 / 10.4x < 10.40.01 / 10.5x < 10.50.01 Multiple Vulnerabilities), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوCGI abuses. يتم تشغيل البرنامج المساعد ضمن نوع r.

يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 104131), SecurityTracker (ID 1040900) , Tenable (109914).

متأثر

• حتى HPE Network Automation 10.0x
• Micro Focus Network Operations Management Suite

منتجالمعلومات

النوع

• Network Management Software

المجهز

• HPE

الأسم

• Network Automation

النسخة

• 10.0x
• 10.1x
• 10.2x
• 10.3x
• 10.4x
• 10.5x

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.hpe.com/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.0
VulDB الدرجة المؤقتة للميتا: 5.0

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 6.1
NVD متجه: 🔍

CNA الدرجة الأساسية: 4.7
CNA متجه (SUSE): 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: البرمجة عبر المواقع
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 109914
Nessus الأسم: HP Network Automation 10.0x < 10.00.023 / 10.1x < 10.11.06 / 10.2x < 10.21.05 / 10.3x < 10.30.03 / 10.4x < 10.40.01 / 10.5x < 10.50.01 Multiple Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

الجدول الزمنيالمعلومات

01/02/2018 🔍
09/05/2018 +97 أيام 🔍
09/05/2018 +0 أيام 🔍
09/05/2018 +0 أيام 🔍
09/05/2018 +0 أيام 🔍
11/05/2018 +2 أيام 🔍
13/05/2018 +2 أيام 🔍
18/05/2018 +5 أيام 🔍
22/05/2018 +3 أيام 🔍
13/03/2023 +1756 أيام 🔍

المصادرالمعلومات

المجهز: hpe.com

استشارة: KM03158014 / MFSBGN03806
باحث: Basti
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2018-6492 (🔍)
GCVE (CVE): GCVE-0-2018-6492
GCVE (VulDB): GCVE-100-117660
SecurityFocus: 104131 - HP Network Automation and Network Operations Management Multiple Security Vulnerabilities
SecurityTracker: 1040900

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 13/05/2018 02:20 PM
تم التحديث: 13/03/2023 08:20 AM
التغييرات: 13/05/2018 02:20 PM (73), 04/02/2020 07:34 PM (5), 13/03/2023 08:15 AM (4), 13/03/2023 08:20 AM (12)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Do you want to use VulDB in your project?

Use the official API to access entries easily!