CVSS Score de méta-température	Exploit Prix Actuel (≈)	Score d'intérêt CTI
3.2	$0-$5k	0.00

Une vulnérabilité a été trouvé dans SonicWALL Viewpoint 6.0 SP2 (Firewall Software) et classée problématique. Affecté par ce problème est une fonction inconnue du composant SonicToday Log Title. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe cross site scripting.

La vulnerabilité a été publié en 27/09/2011 par Benjamin Kunz Mejri avec le numéro d'identification VL-ID 195 avec bulletin (Website) (non défini). La notice d'information est disponible en téléchargement sur vulnerability-lab.com Elle est facile à utiliser. Il est possible d'initialiser l'attaque à distance. Les détails techniques sont inconnus et un exploit n'est pas disponible pour le public.

Cette vulnérabilité a été classée comme 0-day non publique pendant au moins 134 jours.

En appliquant le correctif 104767 il est possible d'éliminer le problème. Une solution envisageable a été publiée 4 jours après la publication de la vulnérabilité.

Produitinfo

Taper

• Firewall Software

Fournisseur

• SonicWALL

Nom

• Viewpoint

Version

• 6.0 SP2

Licence

• commercial

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3info

VulDB Score méta-base: 3.5
VulDB Score de méta-température: 3.2

VulDB Note de base: 3.5
VulDB Note temporaire: 3.2
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

Exploitinginfo

Nom: Persistent
Classe: Cross site scripting / Persistent
CWE: CWE-80 / CWE-74 / CWE-707
ATT&CK: T1059.007

Localement: Non
Remote: Oui

Disponibilité: 🔍
Statut: Non défini
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	ouvrir	ouvrir	ouvrir	ouvrir
Aujourd'hui	ouvrir	ouvrir	ouvrir	ouvrir

Renseignements sur les menacesinfo

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinfo

Recommandé: Patch
Statut: 🔍

Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍

Patch: 104767

Chronologieinfo

16/05/2011 🔍
21/06/2011 +36 jours 🔍
27/09/2011 +98 jours 🔍
01/10/2011 +4 jours 🔍
21/09/2016 +1817 jours 🔍
22/04/2019 +943 jours 🔍

Sourcesinfo

Fournisseur: sonicwall.com

Bulletin: VL-ID 195
Chercheur: Benjamin Kunz Mejri
Statut: Non défini
Voir aussi: 🔍

Entréeinfo

Établi: 21/09/2016 22:11
Mise à jour: 22/04/2019 16:44
Changements: 21/09/2016 22:11 (48), 22/04/2019 16:44 (2)
Compléter: 🔍

Discussion

Might our Artificial Intelligence support you?

Check our Alexa App!