IBM WebSphere Portal 6.1/6.1.5/7.0/8.0 Themes البرمجة عبر المواقع
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.0 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في IBM WebSphere Portal 6.1/6.1.5/7.0/8.0. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Themes. عند التلاعب ينتج البرمجة عبر المواقع. الثغرة الأمنية هذه تم تسميتهاCVE-2013-0587. يمكن شن الهجوم هذا عن بعد. هنالك إكسبلويت متوفرة. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
التفاصيل
تم التعرف على ثغرة أمنية في IBM WebSphere Portal 6.1/6.1.5/7.0/8.0. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Themes. عند التلاعب ينتج البرمجة عبر المواقع. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-79. تم إصدار التحذير حول الضعف 12/08/2013 برقم Cross Site Scripting vulnerabilities in themes of WebSphere Portal كـ استشارة (موقع إلكتروني). يمكن قراءة الاستشارة من هنا www-01.ibm.com.
الثغرة الأمنية هذه تم تسميتهاCVE-2013-0587. تم تعيين CVE في 16/12/2012. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. هنالك إكسبلويت متوفرة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1059.007.
إذا تم تحديد فعالة للغاية، فإنه يُعلن كـ فعالة للغاية. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان73383(IBM WebSphere Portal Themes Unspecified XSS (PM90118)), يمكنك من الكشف عن وجود هذه الثغرة. تم إسناده إلى عائلة CGI abuses : XSS.
أسم الباتش التصحيحي هوPM90118. التحديث متوفر للتنزيل على www-01.ibm.com. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 61752), X-Force (84345), Secunia (SA54509), Vulnerability Center (SBV-44177) , Tenable (73383).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.3VulDB الدرجة المؤقتة للميتا: 6.0
VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: البرمجة عبر المواقعCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: فعالة للغاية
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 73383
Nessus الأسم: IBM WebSphere Portal Themes Unspecified XSS (PM90118)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
تصحيح: PM90118
الجدول الزمني
16/12/2012 🔍12/08/2013 🔍
12/08/2013 🔍
12/08/2013 🔍
15/08/2013 🔍
15/08/2013 🔍
07/04/2014 🔍
22/04/2014 🔍
21/05/2021 🔍
المصادر
المجهز: ibm.comاستشارة: Cross Site Scripting vulnerabilities in themes of WebSphere Portal
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2013-0587 (🔍)
GCVE (CVE): GCVE-0-2013-0587
GCVE (VulDB): GCVE-100-9955
X-Force: 84345 - IBM WebSphere Portal themes cross-site scripting, Medium Risk
SecurityFocus: 61752
Secunia: 54509
OSVDB: 96214
Vulnerability Center: 44177 - IBM WebSphere Portal Multiple Versions Remote XSS in Several Themes, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 15/08/2013 06:08 PMتم التحديث: 21/05/2021 02:43 PM
التغييرات: 15/08/2013 06:08 PM (50), 26/05/2017 03:21 AM (26), 21/05/2021 02:43 PM (3)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق