Pandora FMS Monitoring 1.3/2.1 Notes inyección SQL

CVSS Puntuación meta temporal	Precio actual del exploit (≈)	Puntuación de interés CTI
5.8	$0-$5k	0.00

Resumeninformación

Una vulnerabilidad fue encontrada en Pandora FMS Monitoring 1.3/2.1 y clasificada como crítica. Está afectada una función desconocida en el componente Notes Handler. El manejo da lugar a inyección SQL. El ataque se puede efectuar a través de la red. No se encuentra disponible ningún exploit. Se aconseja actualizar el componente afectado.

Detallesinformación

Una vulnerabilidad clasificada como crítica fue encontrada en Pandora FMS Monitoring 1.3/2.1. Una función desconocida del componente Notes Handler es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase inyección sql. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.

La vulnerabilidad fue publicada el 2011-07-18 con identificación VL-ID 105 con un aviso (Website) (no está definido). El advisory puede ser descargado de vulnerability-lab.com. El ataque se puede hacer desde la red. No se conoce los detalles técnicos ni hay ningún exploit disponible.

Por lo menos durante 2 días, esta vulnerabilidad fue clasificada como exploit día cero.

Una actualización elimina esta vulnerabilidad. Una solución posible ha sido publicada incluso antes y no después de la publicación de la vulnerabilidad.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Productoinformación

Escribe

• Network Management Software

Proveedor

• Pandora

Nombre

• FMS Monitoring

Versión

• 1.3
• 2.1

CPE 2.3información

• 🔍
• 🔍

CPE 2.2información

• 🔍
• 🔍

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 6.3
VulDB Puntuación meta temporal: 5.8

VulDB Puntuación base: 6.3
VulDB Puntuación temporal: 5.8
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2información

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complejidad	Autenticación	Confidencialidad	Integridad	Disponibilidad
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

Explotacióninformación

Clase: Inyección SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Estado: No está definido
Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoy	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Actualización
Estado: 🔍

Tiempo de reacción: 🔍
Hora de 0 días: 🔍

Línea de tiempoinformación

2011-06-12 🔍
2011-06-13 +1 días 🔍
2011-06-14 +1 días 🔍
2011-07-18 +34 días 🔍
2016-09-06 +1877 días 🔍
2019-04-10 +946 días 🔍

Fuentesinformación

Aviso: VL-ID 105
Estado: No está definido

GCVE (VulDB): GCVE-100-91233
Véase también: 🔍

Artículoinformación

Fecha de creación: 2016-09-06 14:04
Actualizado: 2019-04-10 16:14
Cambios: 2016-09-06 14:04 (45), 2019-04-10 16:14 (1)
Completo: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discusión

Interested in the pricing of exploits?

See the underground prices here!