VDB-20474 · CVE-2002-1459 · BID 5462

Leszek Krupinski L-Forum 2.4.0 HTML Message From/E-Mail/Subject HTML injection

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.3$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Leszek Krupinski L-Forum 2.4.0. المشكلة أثرت على دالة غير معروفة من العنصر HTML Message Handler. تؤدي عملية التلاعب بالوسيط From/E-Mail/Subject إلى HTML injection. تم تسمية الثغرة بأسمCVE-2002-1459. الهجوم يمكن أن يتم عن بُعد. لا يوجد أي استغلال متوفر.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Leszek Krupinski L-Forum 2.4.0. المشكلة أثرت على دالة غير معروفة من العنصر HTML Message Handler. تؤدي عملية التلاعب بالوسيط From/E-Mail/Subject إلى HTML injection. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-80. تم نشر الضعف 09/06/2003 بواسطة Ulf Harnhammar (موقع إلكتروني). يمكن تحميل الاستشارة من هنا archives.neohapsis.com.

تم تسمية الثغرة بأسمCVE-2002-1459. الهجوم يمكن أن يتم عن بُعد. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. اسلوب الهجوم المستخدم يسمىT1059.007 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 5462).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB الدرجة المؤقتة للميتا: 4.3

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: HTML injection
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

14/08/2002 🔍
09/06/2003 +299 أيام 🔍
09/06/2003 +0 أيام 🔍
11/08/2014 +4081 أيام 🔍
14/06/2018 +1403 أيام 🔍

المصادرالمعلومات

استشارة: archives.neohapsis.com
باحث: Ulf Harnhammar
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2002-1459 (🔍)
GCVE (CVE): GCVE-0-2002-1459
GCVE (VulDB): GCVE-100-20474
SecurityFocus: 5462 - Leszek Krupinski L-Forum Message Header Script Injection Vulnerability

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 12/08/2014 12:43 AM
تم التحديث: 14/06/2018 11:06 AM
التغييرات: 12/08/2014 12:43 AM (49), 14/06/2018 11:06 AM (5)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!