BDC Web Wiz Forums حتى 7.5 post_message_form.asp FID تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.2	$0-$5k	0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في BDC Web Wiz Forums حتى 7.5. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من الملف post_message_form.asp. ينتج عن التلاعب بالمعامل FID حدوث تجاوز الصلاحيات. الثغرة الأمنية هذه تم تسميتهاCVE-2003-1176. بالإضافة إلى ذلك، يتوفر استغلال.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في BDC Web Wiz Forums حتى 7.5. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من الملف post_message_form.asp. ينتج عن التلاعب بالمعامل FID حدوث تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-269. تم العثور على الخلل في 02/11/2003. تم إصدار التحذير حول الضعف 02/11/2003 عن طريق Alexander Antipov بالتعاون مع Yandex كـ Posting (Bugtraq). يمكن قراءة الاستشارة من هنا securityfocus.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2003-1176. حدث تعيين CVE في 04/05/2005. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1068.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. يمكن تحميل الإكسبلويت من هناsecuriteam.com. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق11460 (Web Wiz Forum Unauthorized Private Forum Access Vulnerability).

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 8957), X-Force (13581), Secunia (SA10137), SecurityTracker (ID 1008100) , Vulnerability Center (SBV-13859).

منتجالمعلومات

النوع

• Forum Software

المجهز

• BDC

الأسم

• Web Wiz Forums

النسخة

• 7.0
• 7.1
• 7.2
• 7.3
• 7.4
• 7.5

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.5
VulDB الدرجة المؤقتة للميتا: 6.2

VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 6.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

02/11/2003 🔍
02/11/2003 +0 أيام 🔍
02/11/2003 +0 أيام 🔍
03/11/2003 +0 أيام 🔍
03/11/2003 +0 أيام 🔍
04/11/2003 +1 أيام 🔍
04/11/2003 +0 أيام 🔍
05/11/2003 +0 أيام 🔍
31/12/2003 +56 أيام 🔍
04/05/2005 +490 أيام 🔍
07/01/2007 +613 أيام 🔍
22/08/2014 +2784 أيام 🔍
17/07/2025 +3982 أيام 🔍

المصادرالمعلومات

استشارة: securityfocus.com⛔
باحث: Alexander Antipov
منظمة: Yandex
الحالة: مؤكد

CVE: CVE-2003-1176 (🔍)
GCVE (CVE): GCVE-0-2003-1176
GCVE (VulDB): GCVE-100-21141
X-Force: 13581
SecurityFocus: 8957 - Web Wiz Forum Unauthorized Private Forum Access Vulnerability
Secunia: 10137 - Web Wiz Forums Unauthorised Message Access Vulnerability, Less Critical
OSVDB: 2768 - Web Wiz Forums Unauthorized Message Access
SecurityTracker: 1008100
Vulnerability Center: 13859 - Web Wiz Forums 6.34-7.5 Remote Attackers Can Read and Write to Private Forums, High

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 22/08/2014 03:53 PM
تم التحديث: 17/07/2025 09:35 PM
التغييرات: 22/08/2014 03:53 PM (71), 13/07/2019 10:37 AM (6), 04/07/2024 06:36 AM (18), 17/07/2025 09:35 PM (3)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

Do you want to use VulDB in your project?

Use the official API to access entries easily!