Incredible Interactive Dragonfly Commerce Administration dc_categorieslist.asp Gespeichert ⚔ [Infragegestellt]

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.1$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Incredible Interactive Dragonfly Commerce entdeckt. Sie wurde als problematisch eingestuft. Betroffen hiervon ist ein unbekannter Ablauf der Datei dc_categorieslist.asp der Komponente Administration. Durch die Manipulation mit unbekannten Daten kann eine unbekannte Schwachstelle (Gespeichert) ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2005-2220. Es gibt keinen verfügbaren Exploit. Die wahre Existenz der vermeintlichen Schwachstelle wird zur Zeit in Frage gestellt. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.

Detailsinfo

Eine problematische Schwachstelle wurde in Incredible Interactive Dragonfly Commerce - die betroffene Version ist nicht genau spezifiziert - ausgemacht. Betroffen davon ist ein unbekannter Prozess der Datei dc_categorieslist.asp der Komponente Administration. Mit Auswirkungen muss man rechnen für die Integrität. CVE fasst zusammen:

** DISPUTED ** Dragonfly Commerce allows remote attackers to change a product price by modifying the x_DragonflyCartProductPrice hidden field to (1) dc_Categorieslist.asp, (2) dc_Categoriesview.asp, (3) dc_productslist.asp, and (4) dc_productslist_Clearance.asp. NOTE: the vendor has disputed this issue, saying that "Dragonfly Commerce does not allow for editing prices nor does it allow for viewing information about clients stored in the database except by the store owner and authorized staff as appointed in the store administration." However, SecurityTracker claims that they have been able to confirm the problem.

Die Schwachstelle wurde am 12.07.2005 (Website) veröffentlicht. Das Advisory kann von digitalparadox.org heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 12.07.2005 als CVE-2005-2220 statt. Sie ist leicht ausnutzbar. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.

Bisher konnte die Existenz der vermeintlichen Schwachstelle noch nicht eindeutig nachgewiesen werden. Mittels inurl:dc_categorieslist.asp können durch Google Hacking potentiell verwundbare Systeme gefunden werden.

Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityTracker (ID 1014451†) dokumentiert. Die Schwachstellen VDB-25749 sind ähnlich. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Hersteller

Name

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Name: Stored
Klasse: Unbekannt / Stored
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Timelineinfo

12.07.2005 🔍
12.07.2005 +0 Tage 🔍
12.07.2005 +0 Tage 🔍
12.07.2005 +0 Tage 🔍
11.03.2015 +3529 Tage 🔍
08.08.2024 +3438 Tage 🔍

Quelleninfo

Advisory: digitalparadox.org
Status: Nicht definiert
Infragegestellt: 🔍

CVE: CVE-2005-2220 (🔍)
GCVE (CVE): GCVE-0-2005-2220
GCVE (VulDB): GCVE-100-25748
SecurityTracker: 1014451

Siehe auch: 🔍

Eintraginfo

Erstellt: 11.03.2015 11:41
Aktualisierung: 08.08.2024 06:44
Anpassungen: 11.03.2015 11:41 (46), 13.08.2018 07:12 (5), 08.08.2024 06:44 (16)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!