| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ خطيرة في Oracle Banking Platform حتى 2.7.1. تتعلق المشكلة بالوظيفة $software_function في المكون jQuery. ينتج عن التلاعب حدوث البرمجة عبر المواقع.
تُعرف هذه الثغرة باسم CVE-2019-11358. يمكن شن الهجمة الإلكترونية هذه عن بعد. علاوة على ذلك، يوجد استغلال متاح.
يوصى بترقية العنصر المتأثر.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ خطيرة في Oracle Banking Platform حتى 2.7.1. تتعلق المشكلة بالوظيفة $software_function في المكون jQuery. ينتج عن التلاعب حدوث البرمجة عبر المواقع. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-79. تم التعرف على الثغرة بتاريخ 17/04/2019. المشكلة تم الإبلاغ عنها بتاريخ 16/07/2019 كـ Oracle Critical Patch Update Advisory - Juli 2019 كـ استشارة (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على oracle.com.
تُعرف هذه الثغرة باسم CVE-2019-11358. تم إصدار CVE في 19/04/2019. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1059.007.
إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. تم توفير الاستغلال للتنزيل على exploit-db.com. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 90 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 208606. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق176919 (Debian Security Update for mediawiki (DSA 4460-1)).
يوصى بترقية العنصر المتأثر.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Tenable (208606).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.oracle.com
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.1VulDB الدرجة المؤقتة للميتا: 5.9
VulDB الدرجة الأساسية: 6.1
VulDB الدرجة المؤقتة: 5.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
المجهز الدرجة الأساسية (Oracle): 6.1
المجهز Vector (Oracle): 🔍
NVD الدرجة الأساسية: 6.1
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: البرمجة عبر المواقعCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 208606
Nessus الأسم: CentOS 7 : pcs (RHSA-2022:7343)
Qualys ID: 🔍
Qualys الأسم: 🔍
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
تصحيح: github.com
الجدول الزمني
17/04/2019 🔍19/04/2019 🔍
16/07/2019 🔍
16/07/2019 🔍
17/07/2019 🔍
22/06/2025 🔍
المصادر
المجهز: oracle.comاستشارة: Oracle Critical Patch Update Advisory - Juli 2019
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2019-11358 (🔍)
GCVE (CVE): GCVE-0-2019-11358
GCVE (VulDB): GCVE-100-137952
SecurityFocus: 108023
scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 17/07/2019 10:46 AMتم التحديث: 22/06/2025 12:33 PM
التغييرات: 17/07/2019 10:46 AM (69), 05/07/2020 04:30 PM (3), 30/10/2023 08:03 AM (6), 30/10/2023 08:09 AM (1), 03/07/2024 12:03 PM (16), 13/10/2024 01:29 PM (2), 22/06/2025 12:33 PM (11)
كامل: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق