HP LoadRunner 9.5 ActiveX Control XUpload.ocx third اجتياز الدليل
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 9.5 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في HP LoadRunner 9.5. تتعلق المشكلة بوظيفة غير معروفة في الملف XUpload.ocx في المكون ActiveX Control. تؤدي عملية التلاعب بالوسيط third إلى اجتياز الدليل. تحمل هذه الثغرة المعرف CVE-2009-3693. أيضًا، هناك استغلال متوفر.
التفاصيل
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في HP LoadRunner 9.5. تتعلق المشكلة بوظيفة غير معروفة في الملف XUpload.ocx في المكون ActiveX Control. تؤدي عملية التلاعب بالوسيط third إلى اجتياز الدليل. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-22. المشكلة تمت مشاركتها بتاريخ 13/10/2009 (موقع إلكتروني). يمكنك تنزيل التنبيه من secunia.com.
تحمل هذه الثغرة المعرف CVE-2009-3693. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1006.
إذا كان هناك قيمة لـ فعالة للغاية، فسيتم التصريح بأنه فعالة للغاية. يمكن تحميل الاستغلال من exploit-db.com. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k.
بالإضافة إلى ذلك، يمكن اكتشاف هذا النوع من الهجمات ومنعه عبر TippingPoint باستخدام الفلتر 9608. في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Vulnerability Center (SBV-24131).
منتج
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.hp.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 9.8VulDB الدرجة المؤقتة للميتا: 9.5
VulDB الدرجة الأساسية: 9.8
VulDB الدرجة المؤقتة: 9.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: اجتياز الدليلCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Saint ID: exploit_info/hp_loadrunner_xupload_makehttprequest
Saint الأسم: HP LoadRunner XUpload ActiveX control MakeHttpRequest file download
MetaSploit ID: persits_xupload_traversal.rb
MetaSploit الأسم: Persits XUpload ActiveX MakeHttpRequest Directory Traversal
MetaSploit ملف: 🔍
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍
Fortigate IPS: 🔍
الجدول الزمني
13/10/2009 🔍13/10/2009 🔍
13/10/2009 🔍
13/10/2009 🔍
22/11/2009 🔍
18/03/2015 🔍
29/09/2025 🔍
المصادر
المجهز: hp.comاستشارة: secunia.com⛔
الحالة: غير معرفة
CVE: CVE-2009-3693 (🔍)
GCVE (CVE): GCVE-0-2009-3693
GCVE (VulDB): GCVE-100-50426
Vulnerability Center: 24131 - HP LoadRunner 9.5 Persits.XUpload.2 ActiveX control Remote Directory Traversal Vulnerability, High
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 18/03/2015 03:15 PMتم التحديث: 29/09/2025 09:23 AM
التغييرات: 18/03/2015 03:15 PM (57), 17/02/2017 11:21 AM (6), 23/08/2021 05:23 PM (3), 29/09/2025 09:23 AM (22)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق