Issabel PBX 4 Create New Rate index.php?menu=billing_rates Name/Prefix البرمجة عبر المواقع
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 3.5 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في Issabel PBX 4. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من الملف index.php?menu=billing_rates من العنصر Create New Rate. ينتج عن التلاعب بالمعامل Name/Prefix حدوث البرمجة عبر المواقع. الثغرة الأمنية هذه تم تسميتهاCVE-2021-34190. من الممكن تنفيذ الهجوم عن بُعد. الإكسبلويت غير متوفرة. من المستحسن ترقية المكون المتضرر.
التفاصيل
تم التعرف على ثغرة أمنية في Issabel PBX 4. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من الملف index.php?menu=billing_rates من العنصر Create New Rate. ينتج عن التلاعب بالمعامل Name/Prefix حدوث البرمجة عبر المواقع. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-79. تم إصدار التحذير حول الضعف 07/07/2021. يمكن قراءة الاستشارة من هنا research.0xdutra.com.
الثغرة الأمنية هذه تم تسميتهاCVE-2021-34190. من الممكن تنفيذ الهجوم عن بُعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1059.007.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k.
الترقية إلى الإصدار 4.0.1-0 قادرة على حل هذه المشكلة. الإصدار المحدث جاهز للتنزيل على repo.issabel.org. يمكن تحميل تصحيح المشكلة من هنا github.com. من المستحسن ترقية المكون المتضرر. التصحيح تم نشره2 أيام بعد الافصاح عن الثغرة الأمنية.
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
فيديو
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 3.5VulDB الدرجة المؤقتة للميتا: 3.5
VulDB الدرجة الأساسية: 3.5
VulDB الدرجة المؤقتة: 3.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: البرمجة عبر المواقعCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: PBX 4.0.1-0
تصحيح: github.com
الجدول الزمني
07/07/2021 🔍07/07/2021 🔍
09/07/2021 🔍
10/07/2021 🔍
المصادر
استشارة: research.0xdutra.comالحالة: غير معرفة
CVE: CVE-2021-34190 (🔍)
GCVE (CVE): GCVE-0-2021-34190
GCVE (VulDB): GCVE-100-178011
إدخال
تم الإنشاء: 07/07/2021 08:31 AMتم التحديث: 10/07/2021 08:22 AM
التغييرات: 07/07/2021 08:31 AM (39), 07/07/2021 08:32 AM (1), 10/07/2021 03:05 AM (2), 10/07/2021 08:22 AM (6)
كامل: 🔍
المتعهد: asternic
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق