daverave Link Bank iframe.php url_name مخزن تنفيذ التعليمات البرمجية عن بُعد

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.9	$0-$5k	0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في daverave Link Bank. المشكلة أثرت على دالة غير معروفة من الملف iframe.php. تؤدي عملية التلاعب بالوسيط url_name إلى تنفيذ التعليمات البرمجية عن بُعد (مخزن). تم تسمية الثغرة بأسمCVE-2006-1200. لا يوجد استغلال متاح.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في daverave Link Bank. المشكلة أثرت على دالة غير معروفة من الملف iframe.php. تؤدي عملية التلاعب بالوسيط url_name إلى تنفيذ التعليمات البرمجية عن بُعد (مخزن). تم نشر الضعف 06/03/2006 بواسطة retard (موقع إلكتروني). يمكن تحميل الاستشارة من هنا vupen.com.

تم تسمية الثغرة بأسمCVE-2006-1200. تم تخصيص CVE في 14/03/2006. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 17004), X-Force (25108) , Secunia (SA19154).

منتجالمعلومات

النوع

• Banking Software

المجهز

• daverave

الأسم

• Link Bank

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.9

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: Stored
الفئة: تنفيذ التعليمات البرمجية عن بُعد / Stored
CWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

06/03/2006 🔍
06/03/2006 +0 أيام 🔍
07/03/2006 +0 أيام 🔍
08/03/2006 +1 أيام 🔍
08/03/2006 +0 أيام 🔍
13/03/2006 +4 أيام 🔍
14/03/2006 +1 أيام 🔍
12/03/2015 +3285 أيام 🔍
06/08/2017 +878 أيام 🔍

المصادرالمعلومات

استشارة: vupen.com⛔
باحث: retard
الحالة: غير معرفة

CVE: CVE-2006-1200 (🔍)
GCVE (CVE): GCVE-0-2006-1200
GCVE (VulDB): GCVE-100-29168
X-Force: 25108
SecurityFocus: 17004 - Link Bank Remote PHP Script Code Injection Vulnerability
Secunia: 19154 - Link Bank PHP Code Injection and Cross-Site Scripting, Highly Critical
OSVDB: 23750 - Link Bank iframe.php Multiple Variable Arbitrary PHP Code Injection
Vupen: ADV-2006-0885

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 12/03/2015 12:19 PM
تم التحديث: 06/08/2017 02:58 PM
التغييرات: 12/03/2015 12:19 PM (49), 06/08/2017 02:58 PM (14)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Do you know our Splunk app?

Download it now for free!