MailCleaner NewslettersController.php allowAction HTTP GET Request Password divulgation de l'information

EntréeÉditerHistoryDiffjsonxmlCTI
CVSS Meta Temp ScoreExploit Prix Actuel (≈)CTI Interest Score
6.1$0-$5k0.00

Une vulnérabilité a été trouvé dans MailCleaner et classée problématique. Ceci affecte la fonction allowAction du fichier NewslettersController.php. A cause de la manipulation dans le cadre de HTTP GET Request mène à une vulnérabilité de classe divulgation de l'information.

La vulnerabilité a été publié en 18/07/2019 (non défini). Cette vulnérabilité a été nommée CVE-2019-1010246. L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Les détails technniques sont connus, mais aucun exploite n'est disponible.

En appliquant le correctif c888fbb6aaa7c5f8400f637bcf1cbb844de46cd9 il est possible d'éliminer le problème.

ProduitinfoÉditer

Name

CPE 2.3infoÉditer

CPE 2.2infoÉditer

CVSSv3infoÉditer

VulDB Meta Base Score: 6.4
VulDB Meta Temp Score: 6.3

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Fiabilité: 🔍

NVD Base Score: 7.5
NVD Vector: 🔍

CVSSv2infoÉditer

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexitéAuthentificationConfidentialityIntegrityDisponibilité
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Fiabilité: 🔍

NVD Base Score: 🔍

ExploitinginfoÉditer

Name: Password
Classe: Divulgation de l'information / Password
CWE: CWE-200
ATT&CK: Inconnue

Localement: Non
Remote: Oui

Disponibilité: 🔍
Status: Non défini
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Dayunlockunlockunlockunlock
Aujourd'huiunlockunlockunlockunlock

Renseignements sur les menacesinfoÉditer

Intérêt: 🔍
Active Actors: 🔍
Active APT Groups: 🔍

Contre-mesuresinfoÉditer

Recommandé: Patch
Status: 🔍

0-Day Time: 🔍

Patch: c888fbb6aaa7c5f8400f637bcf1cbb844de46cd9

ChronologieinfoÉditer

20/03/2019 🔍
18/07/2019 +120 jours 🔍
19/07/2019 +1 jours 🔍
08/07/2020 +355 jours 🔍

SourcesinfoÉditer

Status: Non défini

CVE: CVE-2019-1010246 (🔍)

EntréeinfoÉditer

Établi: 19/07/2019 10:25
Mise à jour: 08/07/2020 12:41
Changements: (17) vulnerability_cwe vulnerability_cvss2_nvd_av vulnerability_cvss2_nvd_ac vulnerability_cvss2_nvd_au vulnerability_cvss2_nvd_ci vulnerability_cvss2_nvd_ii vulnerability_cvss2_nvd_ai vulnerability_cvss3_nvd_av vulnerability_cvss3_nvd_ac vulnerability_cvss3_nvd_pr vulnerability_cvss3_nvd_ui vulnerability_cvss3_nvd_s vulnerability_cvss3_nvd_c vulnerability_cvss3_nvd_i vulnerability_cvss3_nvd_a source_cve_assigned source_cve_nvd_summary
Compléter: 🔍

commentaires

Aucun commentaire pour l'instant. Langues: . Veuillez vous connecter pour commenter.

Want to stay up to date on a daily basis?

Enable the mail alert feature now!