CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
4.2	$0-$5k	0.00

Es wurde eine problematische Schwachstelle in Toenda Software Development toendaCMS 1.5.3 ausgemacht. Dabei betrifft es ein unbekannter Prozess. Dank der Manipulation des Arguments searchword mit einer unbekannten Eingabe kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-80 vorgenommen. Das hat Auswirkungen auf die Integrität. CVE fasst zusammen:

Cross-site scripting (XSS) vulnerability in toendaCMS 1.5.3 allows remote attackers to inject arbitrary web script or HTML via the searchword parameter in a search id.

Die Schwachstelle wurde am 11.04.2007 durch Hanno Boeck (Website) publik gemacht. Das Advisory kann von vupen.com heruntergeladen werden. Die Verwundbarkeit wird seit dem 05.04.2007 unter CVE-2007-1872 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es wird vorausgesetzt, dass das Opfer eine spezifische Handlung vornimmt. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1059.007.

Unter securityfocus.com wird der Exploit zum Download angeboten. Er wird als hoch funktional gehandelt.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (33622) dokumentiert. Die Schwachstellen VDB-3386, VDB-29415, VDB-37995 und VDB-38200 sind ähnlich.

Produktinfo

Hersteller

• Toenda Software Development

Name

• toendaCMS

Version

• 1.5.3

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.2

VulDB Base Score: 4.3
VulDB Temp Score: 4.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Timelineinfo

05.04.2007 🔍
11.04.2007 +6 Tage 🔍
12.04.2007 +0 Tage 🔍
13.04.2007 +1 Tage 🔍
13.04.2007 +0 Tage 🔍
13.03.2015 +2890 Tage 🔍
29.08.2018 +1265 Tage 🔍

Quelleninfo

Advisory: vupen.com⛔
Person: Hanno Boeck
Status: Nicht definiert

CVE: CVE-2007-1872 (🔍)
X-Force: 33622 - toendaCMS search function cross-site scripting
SecurityFocus: 23453 - ToendaCMS HTTP Get And Post Forms HTML Injection Vulnerability
Secunia: 24869
OSVDB: 34898 - toendaCMS Search ID searchword Parameter XSS
Vupen: ADV-2007-1372

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 13.03.2015 14:56
Aktualisierung: 29.08.2018 09:32
Anpassungen: 13.03.2015 14:56 (60), 29.08.2018 09:32 (2)
Komplett: 🔍
Cache ID: 3:FE0:103

Diskussion

Interested in the pricing of exploits?

See the underground prices here!