Zoho ManageEngine Applications Manager 9.2 showHistoryData.do attName البرمجة عبر المواقع
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.2 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في Zoho ManageEngine Applications Manager 9.2. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف showHistoryData.do من العنصر Applications Manager. عند التلاعب بالوسيط attName ينتج البرمجة عبر المواقع. أسم الثغرة الأمنية هوCVE-2012-1062. يمكن شن الهجوم عن بُعد. علاوة على ذلك، يوجد استغلال متاح.
التفاصيل
تم أكتشاف ثغرة أمنية في Zoho ManageEngine Applications Manager 9.2. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف showHistoryData.do من العنصر Applications Manager. عند التلاعب بالوسيط attName ينتج البرمجة عبر المواقع. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-79. تم الإعلان عن الثغرة 13/02/2012 من قبل Benjamin Kunz Mejri (Rem0ve) (موقع إلكتروني). يمكن عرض الاستشارة من هنا securityfocus.com.
أسم الثغرة الأمنية هوCVE-2012-1062. تم إصدار CVE في 13/02/2012. يمكن شن الهجوم عن بُعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1059.007.
إذا وُجد فعالة للغاية، فإنه يُصرح به كـ فعالة للغاية. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 51796), X-Force (72830) , Secunia (SA47724).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.manageengine.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.3VulDB الدرجة المؤقتة للميتا: 4.2
VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: البرمجة عبر المواقعCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: فعالة للغاية
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
OpenVAS ID: 802424
OpenVAS الأسم: Zoho ManageEngine Applications Manager Multiple XSS and SQL Injection Vulnerabilities
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
01/02/2012 🔍01/02/2012 🔍
13/02/2012 🔍
13/02/2012 🔍
13/02/2012 🔍
23/03/2015 🔍
21/09/2018 🔍
المصادر
المجهز: manageengine.comاستشارة: securityfocus.com⛔
باحث: Benjamin Kunz Mejri (Rem0ve)
الحالة: غير معرفة
CVE: CVE-2012-1062 (🔍)
GCVE (CVE): GCVE-0-2012-1062
GCVE (VulDB): GCVE-100-60172
X-Force: 72830 - ManageEngine Applications Manager multiple scripts cross-site scripting
SecurityFocus: 51796 - ManageEngine Applications Manager Multiple Cross Site Scripting and SQL Injection Vulnerabilities
Secunia: 47724 - ManageEngine Applications Manager Cross-Site Scripting and SQL Injection Vulnerabilities, Moderately Critical
OSVDB: 78721
scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 23/03/2015 04:50 PMتم التحديث: 21/09/2018 08:40 AM
التغييرات: 23/03/2015 04:50 PM (63), 21/09/2018 08:40 AM (6)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق