Itech News Portal 6.28 information.php inf حقن SQL

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.5$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Itech News Portal 6.28. تتعلق المشكلة بالوظيفة $software_function في الملف /news-portal-script/information.php. ينتج عن التلاعب بالمعامل inf حدوث حقن SQL. تُعرف هذه الثغرة باسم CVE-2017-20131. يمكن شن الهجمة الإلكترونية هذه عن بعد. علاوة على ذلك، يوجد استغلال متاح.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Itech News Portal 6.28. تتعلق المشكلة بالوظيفة $software_function في الملف /news-portal-script/information.php. ينتج عن التلاعب بالمعامل inf حدوث حقن SQL. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-89. المشكلة تم الإبلاغ عنها بتاريخ 30/01/2017 بواسطة Kaan Kamis كـ ID 96288 كـ إدخال (VulDB). تمت مشاركة التنبيه للتنزيل على vuldb.com.

تُعرف هذه الثغرة باسم CVE-2017-20131. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1505.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. تم توفير الاستغلال للتنزيل على exploit-db.com. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k.

منتجالمعلومات

المجهز

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 5.5

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 5.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: حقن SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: Kaan Kamis
تحميل: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍

الجدول الزمنيالمعلومات

30/01/2017 🔍
30/01/2017 +0 أيام 🔍
30/01/2017 +0 أيام 🔍
30/01/2017 +0 أيام 🔍
28/06/2022 +1974 أيام 🔍
11/11/2022 +136 أيام 🔍

المصادرالمعلومات

استشارة: ID 96288
باحث: Kaan Kamis
الحالة: غير معرفة

CVE: CVE-2017-20131 (🔍)
GCVE (CVE): GCVE-0-2017-20131
GCVE (VulDB): GCVE-100-96288
scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 30/01/2017 09:58 PM
تم التحديث: 11/11/2022 09:14 AM
التغييرات: 30/01/2017 09:58 PM (45), 07/08/2020 04:00 PM (2), 28/06/2022 12:43 PM (3), 11/11/2022 09:14 AM (2)
كامل: 🔍
المقدم: KAAN KAMIS
Cache ID: 216::103

إرسالالمعلومات

تمت الموافقة

  • إرسال #15: Itech News Portal Script v6.28 – SQL Injection (بحسب KAAN KAMIS)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!