| CVSS Meta Temp Score | Exploit Prix Actuel (≈) | CTI Interest Score |
|---|---|---|
| 3.3 | $0-$5k | 0.00 |
Une vulnérabilité a été trouvé dans osTicket (Ticket Tracking Software) et classée problématique. Affecté par cette vulnérabilité est une fonction inconnue du fichier admin_login.php. A cause de la manipulation du paramètre em avec une valeur d'entrée inconnue mène à une vulnérabilité de classe cross site scripting.
La vulnerabilité a été publié en 02/05/2005 par James Bercegay (Website) (non défini). La notice d'information est disponible en téléchargement sur gulftech.org Elle est facilement utilisable. L'attaque peut être lancée à distance. Une seule session d'authentification est nécéssaire pour l'exploitation. Des details techniques et aussi un exploit sont connus.
Après même avant, et non après un exploit a été rendu public. Il est déclaré comme proof-of-concept.
Il n'y a aucune information à propos de possibles contremesures connues. Il est suggéré de remplacer l'object infecté par un produit alternatif.
La vulnérabilité est aussi documentée dans la base de données Secunia (SA15216).
Produit
Taper
Name
CPE 2.3
CPE 2.2
CVSSv3
VulDB Meta Base Score: 3.5VulDB Meta Temp Score: 3.3
VulDB Base Score: 3.5
VulDB Temp Score: 3.3
VulDB Vector: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
| 🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
| 🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
| Vector | Complexity | Authentication | Confidentiality | Integrity | Availability |
|---|---|---|---|---|---|
| unlock | unlock | unlock | unlock | unlock | unlock |
| unlock | unlock | unlock | unlock | unlock | unlock |
| unlock | unlock | unlock | unlock | unlock | unlock |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Fiabilité: 🔍
Exploiting
Classe: Cross site scriptingCWE: CWE-80
ATT&CK: T1059.007
Localement: Non
Remote: Oui
Disponibilité: 🔍
Status: Proof-of-Concept
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | unlock | unlock | unlock | unlock |
|---|---|---|---|---|
| Aujourd'hui | unlock | unlock | unlock | unlock |
Threat Intelligence
Menace: 🔍Les adversaires: 🔍
Géopolitique: 🔍
Économie: 🔍
Prédictions: 🔍
Contre-mesures: 🔍
Contre-mesures
Recommandé: aucune mesure d'atténuation connueStatus: 🔍
0-Day Time: 🔍
Chronologie
02/05/2005 🔍02/05/2005 🔍
03/05/2005 🔍
18/04/2016 🔍
12/10/2018 🔍
Sources
Bulletin: gulftech.orgChercheur: James Bercegay
Status: Non défini
Secunia: 15216
OSVDB: 16272 - osTicket admin_login.php em Parameter XSS
scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍
Entrée
Établi: 18/04/2016 13:10Mise à jour: 12/10/2018 08:16
Changements: (2) advisory_url source_secunia
Compléter: 🔍
commentaires
Do you want to use VulDB in your project?
Use the official API to access entries easily!
Aucun commentaire pour l'instant. Veuillez vous connecter pour commenter.