Upoint @1 File Store 2006.03.07 functions.php معرف حقن SQL

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.8$0-$5k0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Upoint @1 File Store 2006.03.07. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من الملف functions.php. ينتج عن التلاعب بالمعامل معرف حدوث حقن SQL. الثغرة الأمنية هذه تم تسميتهاCVE-2006-1278. من الممكن تنفيذ الهجوم عن بُعد. هنالك إكسبلويت متوفرة. يُوصى بتعزيز إجراءات المصادقة.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Upoint @1 File Store 2006.03.07. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من الملف functions.php. ينتج عن التلاعب بالمعامل معرف حدوث حقن SQL. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-89. تم إصدار التحذير حول الضعف 11/03/2006 عن طريق Aliaksandr Hartsuyeu (موقع إلكتروني). يمكن قراءة الاستشارة من هنا securityfocus.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2006-1278. تم إصدار CVE في 18/03/2006. من الممكن تنفيذ الهجوم عن بُعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1505.

إذا وُجد فعالة للغاية، فإنه يُصرح به كـ فعالة للغاية. يمكن تحميل الإكسبلويت من هناexploit-db.com. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.

يُوصى بتعزيز إجراءات المصادقة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 30182), X-Force (43724), Secunia (SA31063) , SecurityTracker (ID 1015826).

منتجالمعلومات

المجهز

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.8

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: حقن SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
تحميل: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: توثيق
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍

الجدول الزمنيالمعلومات

11/03/2006 🔍
13/03/2006 +1 أيام 🔍
18/03/2006 +4 أيام 🔍
19/03/2006 +1 أيام 🔍
21/03/2006 +2 أيام 🔍
24/03/2006 +3 أيام 🔍
11/07/2008 +840 أيام 🔍
14/07/2008 +3 أيام 🔍
12/03/2015 +2432 أيام 🔍
01/11/2024 +3522 أيام 🔍

المصادرالمعلومات

استشارة: securityfocus.com⛔
باحث: Aliaksandr Hartsuyeu
الحالة: غير معرفة

CVE: CVE-2006-1278 (🔍)
GCVE (CVE): GCVE-0-2006-1278
GCVE (VulDB): GCVE-100-29247
X-Force: 43724 - @1 File Store PRO download.php SQL injection
SecurityFocus: 30182 - File Store PRO 'download.php' SQL Injection Vulnerability
Secunia: 31063 - @1 File Store PRO "id" SQL Injection Vulnerabilities, Moderately Critical
OSVDB: 23851 - @1 File Store password.php Multiple Parameter SQL Injection
SecurityTracker: 1015826 - [Vendor Has Issued a Fix] @1 File Store Input Validation Flaws Permit Cross-Site Scripting and SQL Injection Attacks
Vupen: ADV-2006-0943

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 12/03/2015 12:19 PM
تم التحديث: 01/11/2024 07:18 PM
التغييرات: 12/03/2015 12:19 PM (68), 05/09/2017 08:52 AM (8), 01/11/2024 07:18 PM (17)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!