Cisco Unified Intelligence Center Web Interface Parameter DOM-Based क्रॉस साइट स्क्रिप्टिंग
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.2 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco Unified Intelligence Center में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Web Interface का। यह परिवर्तन Parameter के अंतर्गत क्रॉस साइट स्क्रिप्टिंग (DOM-Based) का कारण बनता है। यह भेद्यता CVE-2017-12254 के रूप में व्यापार की जाती है। यह हमला दूर से किया जा सकता है। कोई शोषण उपलब्ध नहीं है.
विवरण
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco Unified Intelligence Center में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Web Interface का। यह परिवर्तन Parameter के अंतर्गत क्रॉस साइट स्क्रिप्टिंग (DOM-Based) का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-79 मिलता है। 06/09/2017 को इस बग की पहचान की गई थी। कमजोरी प्रकाशित की गई थी 21/09/2017 Cisco के साथ cisco-sa-20170920-cuic2 के रूप में सलाह के रूप में (वेबसाइट). tools.cisco.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।
यह भेद्यता CVE-2017-12254 के रूप में व्यापार की जाती है। 03/08/2017 पर CVE आवंटित किया गया था. यह हमला दूर से किया जा सकता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1059.007 घोषित करती है.
यह परिभाषित नहीं घोषित है। यदि 15 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 100922).
उत्पाद
विक्रेता
नाम
लाइसेंस
वेबसाइट
- विक्रेता: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.2VulDB मेटा अस्थायी स्कोर: 5.2
VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 6.1
NVD वेक्टर: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
नाम: DOM-Basedवर्ग: क्रॉस साइट स्क्रिप्टिंग / DOM-Based
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
03/08/2017 🔍06/09/2017 🔍
20/09/2017 🔍
21/09/2017 🔍
21/09/2017 🔍
21/09/2017 🔍
31/07/2025 🔍
स्रोत
विक्रेता: cisco.comसलाह: cisco-sa-20170920-cuic2
शोधकर्ता: Cisco
संगठन: Cisco
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2017-12254 (🔍)
GCVE (CVE): GCVE-0-2017-12254
GCVE (VulDB): GCVE-100-106938
SecurityFocus: 100922 - Cisco Unified Intelligence Center CVE-2017-12254 Multiple Cross Site Scripting Vulnerabilities
SecurityTracker: 1039410
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 21/09/2017 09:46 PMअद्यतनित: 31/07/2025 05:51 PM
परिवर्तन: 21/09/2017 09:46 PM (62), 18/11/2019 01:43 PM (5), 13/01/2021 05:21 PM (2), 13/01/2021 05:25 PM (1), 31/07/2025 05:51 PM (15)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें