s134328 Webapplication-Veganguide apiService.js country/city البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.3	$0-$5k	0.40

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في s134328 Webapplication-Veganguide. تتأثر الوظيفة $software_function من الملف p05-integration/app/shared/api/apiService.js. عند التلاعب بالوسيط country/city ينتج البرمجة عبر المواقع. يتم تداول هذه الثغرة تحت اسم CVE-2015-10059. يمكن شن الهجوم عن بُعد. لا يوجد استغلال متاح. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في s134328 Webapplication-Veganguide. تتأثر الوظيفة $software_function من الملف p05-integration/app/shared/api/apiService.js. عند التلاعب بالوسيط country/city ينتج البرمجة عبر المواقع. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-79. المشكلة تم نشرها بتاريخ 16/01/2023 كـ 2aa760fa4e779e40a28206a32ac22ac10356f519. الاستشارة متوفرة هنا github.com.

يتم تداول هذه الثغرة تحت اسم CVE-2015-10059. يمكن شن الهجوم عن بُعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1059.007.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k.

أسم الباتش التصحيحي هو2aa760fa4e779e40a28206a32ac22ac10356f519. يمكنك تنزيل التصحيح من github.com. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة. ورد في التنبيه الملاحظة التالية:

User-Eingaben (Parameter aus GET/URLs) werden nur genutzt wenn diese Alpha-Numerisch + Unterstrich + Bindestrich sind.

منتجالمعلومات

المجهز

• s134328

الأسم

• Webapplication-Veganguide

الرخصة

• مفتوح المصدر

موقع إلكتروني

• منتج: https://github.com/s134328/Webapplication-Veganguide/

CPE 2.3المعلومات

• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.4
VulDB الدرجة المؤقتة للميتا: 4.3

VulDB الدرجة الأساسية: 3.5
VulDB الدرجة المؤقتة: 3.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 6.1
NVD متجه: 🔍

CNA الدرجة الأساسية: 3.5
CNA متجه (VulDB): 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: البرمجة عبر المواقع
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: 2aa760fa4e779e40a28206a32ac22ac10356f519

الجدول الزمنيالمعلومات

16/01/2023 🔍
16/01/2023 +0 أيام 🔍
16/01/2023 +0 أيام 🔍
08/02/2023 +23 أيام 🔍

المصادرالمعلومات

منتج: github.com

استشارة: 2aa760fa4e779e40a28206a32ac22ac10356f519
الحالة: مؤكد

CVE: CVE-2015-10059 (🔍)
GCVE (CVE): GCVE-0-2015-10059
GCVE (VulDB): GCVE-100-218416

إدخالالمعلومات

تم الإنشاء: 16/01/2023 01:40 PM
تم التحديث: 08/02/2023 01:00 AM
التغييرات: 16/01/2023 01:40 PM (42), 08/02/2023 12:48 AM (2), 08/02/2023 01:00 AM (28)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Interested in the pricing of exploits?

See the underground prices here!