Telaxus epesi तक 1.8.2 Agenda RecordBrowserCommon_0.php विवरण संग्रहीत क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.3	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Telaxus epesi तक 1.8.2 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल modules/Utils/RecordBrowser/RecordBrowserCommon_0.php की घटक Agenda की। यह संशोधन विवरण आर्ग्युमेंट Parameter का भाग होने पर क्रॉस साइट स्क्रिप्टिंग (संग्रहीत) का कारण बन सकता है। यह कमजोरी CVE-2017-9331 के नाम से सूचीबद्ध है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण मौजूद नहीं है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Telaxus epesi तक 1.8.2 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल modules/Utils/RecordBrowser/RecordBrowserCommon_0.php की घटक Agenda की। यह संशोधन विवरण आर्ग्युमेंट Parameter का भाग होने पर क्रॉस साइट स्क्रिप्टिंग (संग्रहीत) का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-79 मिलता है। इस कमजोरी को प्रकाशित किया गया था 01/06/2017 (GitHub Repository). सलाह github.com पर डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2017-9331 के नाम से सूचीबद्ध है। हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1059.007 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1059.007 के रूप में घोषित करता है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी.

उत्पादजानकारी

विक्रेता

• Telaxus

नाम

• epesi

संस्करण

• 1.8.0
• 1.8.1
• 1.8.2

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://github.com/Telaxus/EPESI/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.4
VulDB मेटा अस्थायी स्कोर: 4.3

VulDB मूल स्कोर: 3.5
VulDB अस्थायी स्कोर: 3.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.4
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Stored
वर्ग: क्रॉस साइट स्क्रिप्टिंग / Stored
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: github.com

समयरेखाजानकारी

31/05/2017 🔍
01/06/2017 +17084 दिन 🔍
01/06/2017 +0 दिन 🔍
01/06/2017 +0 दिन 🔍
07/12/2022 +2015 दिन 🔍

स्रोतजानकारी

उत्पाद: github.com

सलाह: dda3e5f3843e80fe9ed36115f4fe72c06a3a41bc
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2017-9331 (🔍)
GCVE (CVE): GCVE-0-2017-9331
GCVE (VulDB): GCVE-100-101881

प्रविष्टिजानकारी

बनाया गया: 01/06/2017 03:46 PM
अद्यतनित: 07/12/2022 02:25 PM
परिवर्तन: 01/06/2017 03:46 PM (41), 01/06/2017 04:02 PM (21), 04/10/2020 08:56 AM (1), 07/12/2022 02:25 PM (5)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!