Mantis حتى 1.0.0a3 query_store.php البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.9	$0-$5k	0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Mantis. تتعلق المشكلة بوظيفة غير معروفة في الملف query_store.php. تؤدي عملية التلاعب إلى البرمجة عبر المواقع. تحمل هذه الثغرة المعرف CVE-2006-0665. يمكن البدأ بالهجوم هذا عن بعد. الإكسبلويت غير متوفرة. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Mantis. تتعلق المشكلة بوظيفة غير معروفة في الملف query_store.php. تؤدي عملية التلاعب إلى البرمجة عبر المواقع. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-80. تم العثور على الخلل في 08/10/2005. المشكلة تمت مشاركتها بتاريخ 13/02/2006 (موقع إلكتروني). يمكنك تنزيل التنبيه من debian.org.

تحمل هذه الثغرة المعرف CVE-2006-0665. حدث تعيين CVE في 13/02/2006. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1059.007.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 128 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 22675. أنها مصنفة إلى عائلةDebian Local Security Checks. الملحق يعمل بحسب الصنفl.

الترقية إلى الإصدار 1.0.0 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر. التصحيح تم نشره7 أشهر بعد الافصاح عن الثغرة الأمنية.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 16561), X-Force (24585), Secunia (SA21400), Vulnerability Center (SBV-15629) , Tenable (22675).

منتجالمعلومات

النوع

• Bug Tracking Software

الأسم

• Mantis

النسخة

• 0.17.1
• 0.17.2
• 0.17.3
• 0.17.4
• 0.17.4a
• 0.17.5
• 0.18
• 0.18.0 Rc1
• 0.18.0a2
• 0.18.0a3
• 0.18.0a4
• 0.18.2
• 0.18.3
• 0.18a1
• 0.19.0
• 0.19.0 Rc1
• 0.19.0a
• 0.19.0a1
• 0.19.0a2
• 0.19.1
• 0.19.2
• 0.19.3
• 0.19.4
• 1.0.0 Rc1
• 1.0.0 Rc2
• 1.0.0 Rc3
• 1.0.0 Rc4
• 1.0.0a1
• 1.0.0a2
• 1.0.0a3

الرخصة

• مفتوح المصدر

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.8
VulDB الدرجة المؤقتة للميتا: 7.9

VulDB الدرجة الأساسية: 8.8
VulDB الدرجة المؤقتة: 7.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: البرمجة عبر المواقع
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 22675
Nessus الأسم: Debian DSA-1133-1 : mantis - missing input sanitising
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 57202
OpenVAS الأسم: Debian Security Advisory DSA 1133-1 (mantis)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Mantis 1.0.0

الجدول الزمنيالمعلومات

08/10/2005 🔍
08/02/2006 +123 أيام 🔍
09/02/2006 +1 أيام 🔍
13/02/2006 +4 أيام 🔍
13/02/2006 +0 أيام 🔍
13/02/2006 +0 أيام 🔍
01/08/2006 +169 أيام 🔍
08/08/2006 +7 أيام 🔍
14/10/2006 +67 أيام 🔍
18/07/2007 +277 أيام 🔍
12/03/2015 +2794 أيام 🔍
22/07/2019 +1593 أيام 🔍

المصادرالمعلومات

استشارة: debian.org
الحالة: غير معرفة

CVE: CVE-2006-0665 (🔍)
GCVE (CVE): GCVE-0-2006-0665
GCVE (VulDB): GCVE-100-28691
X-Force: 24585
SecurityFocus: 16561 - Mantis Config_Defaults_Inc.PHP Cross-Site Scripting Vulnerability
Secunia: 21400
OSVDB: 23082 - Mantis manage_proj_create.php title Parameter XSS
Vulnerability Center: 15629 - Mantis <1.0.0 Unspecified Vulnerability in query_store.php and manage_proj_create.php, Critical
Vupen: ADV-2006-0485

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 12/03/2015 11:11 AM
تم التحديث: 22/07/2019 09:50 AM
التغييرات: 12/03/2015 11:11 AM (77), 22/07/2019 09:50 AM (4)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!