Netgear WNDR4700 -/1.0.0.34 USB_advanced.htm deviceName संग्रहीत क्रॉस साइट स्क्रिप्टिंग
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Netgear WNDR4700 -/1.0.0.34 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन USB_advanced.htm फ़ाइल में। इसमें तर्क deviceName की हेरफेर शामिल है, जिससे क्रॉस साइट स्क्रिप्टिंग (संग्रहीत) उत्पन्न होती है। यह सुरक्षा कमजोरी CVE-2013-3069 के रूप में संदर्भित है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है।
विवरण
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Netgear WNDR4700 -/1.0.0.34 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन USB_advanced.htm फ़ाइल में। इसमें तर्क deviceName की हेरफेर शामिल है, जिससे क्रॉस साइट स्क्रिप्टिंग (संग्रहीत) उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-79 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 15/04/2013 द्वारा Jacob Holcomb के साथ Independent Security Evaluators के रूप में सलाह (वेबसाइट). एडवाइजरी को securityevaluators.com पर डाउनलोड के लिए उपलब्ध कराया गया है। विक्रेता के साथ समन्वय किए बिना सार्वजनिक रूप से जारी किया गया।
यह सुरक्षा कमजोरी CVE-2013-3069 के रूप में संदर्भित है। CVE असाइनमेंट 15/04/2013 को हुआ। यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1059.007 है.
इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी।
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.netgear.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 4.6VulDB मेटा अस्थायी स्कोर: 4.6
VulDB मूल स्कोर: 4.6
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
नाम: Storedवर्ग: क्रॉस साइट स्क्रिप्टिंग / Stored
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
15/04/2013 🔍15/04/2013 🔍
26/09/2013 🔍
25/04/2014 🔍
12/05/2026 🔍
स्रोत
विक्रेता: netgear.comसलाह: securityevaluators.com
शोधकर्ता: Jacob Holcomb
संगठन: Independent Security Evaluators
स्थिति: परिभाषित नहीं
CVE: CVE-2013-3069 (🔍)
GCVE (CVE): GCVE-0-2013-3069
GCVE (VulDB): GCVE-100-10479
OSVDB: 97697
विविध: 🔍
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 26/09/2013 12:15 PMअद्यतनित: 12/05/2026 12:53 AM
परिवर्तन: 26/09/2013 12:15 PM (51), 12/05/2018 09:38 PM (6), 12/05/2026 12:53 AM (17)
पूर्ण: 🔍
संपादक: olku
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें