| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.0 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine als problematisch klassifizierte Schwachstelle in BlackBoard Learning System 6 entdeckt. Betroffen ist eine unbekannte Funktion. Durch die Manipulation mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2007-5227 vorgenommen. Ein Angriff ist aus der Distanz möglich. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.
Details
Blackboard Learning System ist eine zentrale Lernplattform die vornehmlich an Mittel- und Hochschulen zum Einsatz kommt. Ruben Venture Pina, häufig auch unter dem Pseudonym Trew agierend, weist in einem Advisory auf verschiedene Schwachstellen in aktuellen Versionen der Software hin, die es dem Benutzer erlauben beliebige Scripts in den Kontext der Applikation einzubinden und so verschiedene webbasierende Angriffsvektoren auszunutzen. Unzureichend validiert werden dabei die Variablen subject_t und body_text in der Datei messaging/course/composeMessage.jsp. Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 25929†), OSVDB (37427†) und Secunia (SA27005†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Je länger die Gefahr von XSS und XSRF besteht, umso komplexer und gefährlicher werden die darauf basierenden Angriffe. Gerade im Schulumfeld ist die Möglichkeit eines Angriffs, nicht zuletzt bedingt durch jugendlichen Übermut in Kombination mit überdurchschnittlichem Wissen, durchaus vorhanden. Betroffene Administratoren sollten daher reagieren und den freigegebenen Patch des Herstellers einspielen.
Produkt
Typ
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.3VulDB Meta Temp Score: 6.0
VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Cross Site ScriptingCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Timeline
04.10.2007 🔍04.10.2007 🔍
04.10.2007 🔍
04.10.2007 🔍
05.10.2007 🔍
05.10.2007 🔍
18.10.2007 🔍
23.04.2018 🔍
Quellen
Advisory: trew.icenetx.netPerson: Ruben Ventura Pina
Status: Nicht definiert
CVE: CVE-2007-5227 (🔍)
GCVE (CVE): GCVE-0-2007-5227
GCVE (VulDB): GCVE-100-3362
SecurityFocus: 25929
Secunia: 27005 - BlackBoard Learning System Script Insertion Vulnerabilities, Less Critical
OSVDB: 37427 - BlackBoard Learning System messaging/course/composeMessage.jsp Multiple Parameter XSS
Eintrag
Erstellt: 18.10.2007 09:48Aktualisierung: 23.04.2018 09:30
Anpassungen: 18.10.2007 09:48 (58), 23.04.2018 09:30 (7)
Komplett: 🔍
Cache ID: 216:C38:103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.