CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
4.4	$0-$5k	0.00

In SourceCodester Garage Management System 1.0 wurde eine Schwachstelle entdeckt. Sie wurde als problematisch eingestuft. Hierbei betrifft es unbekannter Programmcode der Datei /brand.php. Mittels dem Manipulieren des Arguments brand_name mit einer unbekannten Eingabe kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-79. Die genauen Auswirkungen eines erfolgreichen Angriffs sind bisher nicht bekannt. CVE fasst zusammen:

Garage Management System v1.0 was discovered to contain a persistent cross-site scripting (XSS) vulnerability via the brand_name parameter at /brand.php.

Die Schwachstelle wurde am 02.09.2022 an die Öffentlichkeit getragen. Das Advisory kann von senzee.net heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 25.07.2022 mit CVE-2022-36637 vorgenommen. Es wird vorausgesetzt, dass das Opfer eine spezifische Handlung vornimmt. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1059.007.

Mittels inurl:brand.php können durch Google Hacking potentiell verwundbare Systeme gefunden werden.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Produktinfo

Hersteller

• SourceCodester

Name

• Garage Management System

Lizenz

• free

CPE 2.3info

• 🔒

CPE 2.2info

• 🔒

CVSSv3info

VulDB Meta Base Score: 4.4
VulDB Meta Temp Score: 4.4

VulDB Base Score: 3.5
VulDB Temp Score: 3.5
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 5.4
NVD Vector: 🔒

CVSSv2info

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-79 / CWE-74 / CWE-707
ATT&CK: T1059.007

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔒
Status: Nicht definiert
Google Hack: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔒

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔒

Timelineinfo

25.07.2022 CVE zugewiesen
02.09.2022 +39 Tage Advisory veröffentlicht
02.09.2022 +0 Tage VulDB Eintrag erstellt
11.10.2022 +39 Tage VulDB letzte Aktualisierung

Quelleninfo

Advisory: senzee.net
Status: Nicht definiert

CVE: CVE-2022-36637 (🔒)

Eintraginfo

Erstellt: 02.09.2022 14:41
Aktualisierung: 11.10.2022 14:27
Anpassungen: 02.09.2022 14:41 (39), 11.10.2022 14:27 (11)
Komplett: 🔍

Diskussion

Want to stay up to date on a daily basis?

Enable the mail alert feature now!