IBM WebSphere Portal 6.1/7.0/8.0/8.5 البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.1	$0-$5k	0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في IBM WebSphere Portal 6.1/7.0/8.0/8.5. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة. عند التلاعب ينتج البرمجة عبر المواقع. أسم الثغرة الأمنية هوCVE-2015-4998. يمكن شن الهجوم عن بُعد. لا يوجد استغلال متاح. يُفضل تثبيت تحديث لحل هذه المشكلة.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في IBM WebSphere Portal 6.1/7.0/8.0/8.5. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة. عند التلاعب ينتج البرمجة عبر المواقع. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-79. تم الإعلان عن الثغرة 27/11/2015 تحت swg21970176 / 1970176 كنوع استشارة (موقع إلكتروني). يمكن عرض الاستشارة من هنا www-304.ibm.com.

أسم الثغرة الأمنية هوCVE-2015-4998. تم تخصيص CVE في 24/06/2015. يمكن شن الهجوم عن بُعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1059.007.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k.

أسم الباتش التصحيحي هوPI47516/PI47712/PI49540/PI50844. يُفضل تثبيت تحديث لحل هذه المشكلة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 78610), SecurityTracker (ID 1034284) , Vulnerability Center (SBV-54856).

منتجالمعلومات

النوع

• Application Server Software

المجهز

• IBM

الأسم

• WebSphere Portal

النسخة

• 6.1
• 7.0
• 8.0
• 8.5

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.ibm.com/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.2
VulDB الدرجة المؤقتة للميتا: 5.1

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 6.1
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: البرمجة عبر المواقع
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

OpenVAS ID: 100565
OpenVAS الأسم: IBM WebSphere Portal Multiple XSS Vulnerabilities
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: PI47516/PI47712/PI49540/PI50844

الجدول الزمنيالمعلومات

24/06/2015 🔍
19/11/2015 +148 أيام 🔍
27/11/2015 +8 أيام 🔍
27/11/2015 +0 أيام 🔍
27/11/2015 +0 أيام 🔍
03/12/2015 +6 أيام 🔍
04/12/2015 +1 أيام 🔍
08/12/2015 +4 أيام 🔍
21/12/2015 +13 أيام 🔍
28/06/2022 +2381 أيام 🔍

المصادرالمعلومات

المجهز: ibm.com

استشارة: swg21970176 / 1970176
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2015-4998 (🔍)
GCVE (CVE): GCVE-0-2015-4998
GCVE (VulDB): GCVE-100-79408
SecurityFocus: 78610 - IBM WebSphere Portal CVE-2015-4998 Unspecified Cross Site Scripting Vulnerability
SecurityTracker: 1034284
Vulnerability Center: 54856 - IBM WebSphere Portal Server Remote XSS Vulnerability - CVE-2015-4998, Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 04/12/2015 09:41 AM
تم التحديث: 28/06/2022 02:12 PM
التغييرات: 04/12/2015 09:41 AM (57), 11/05/2018 01:11 PM (14), 28/06/2022 02:08 PM (3), 28/06/2022 02:12 PM (11)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!