OWASP AntiSamy तक 1.5.7 HTML5 Entities javascript: URL HTML injection

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.0$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, OWASP AntiSamy तक 1.5.7 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक HTML5 Entities Handler का। यह javascript: URL के हिस्से के रूप में है, जो HTML injection की ओर ले जाती है। इस भेद्यता को CVE-2017-14735 आईडी के तहत ट्रैक किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है.

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, OWASP AntiSamy तक 1.5.7 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक HTML5 Entities Handler का। यह javascript: URL के हिस्से के रूप में है, जो HTML injection की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-79 मिलता है। 06/07/2017 को यह बग खोजा गया था. कमजोरी प्रकाशित की गई थी 25/09/2017 (GitHub Repository). github.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2017-14735 आईडी के तहत ट्रैक किया जाता है। 25/09/2017 को CVE असाइन किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1059.007 के रूप में घोषित करती है.

यह परिभाषित नहीं घोषित है। यदि 81 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus 220727 आईडी वाला एक प्लगइन प्रदान करता है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 105656) , Tenable (220727).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.2
VulDB मेटा अस्थायी स्कोर: 5.0

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 6.1
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: HTML injection
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 220727
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2017-14735

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

06/07/2017 🔍
25/09/2017 +81 दिन 🔍
25/09/2017 +0 दिन 🔍
25/09/2017 +0 दिन 🔍
25/09/2017 +0 दिन 🔍
26/09/2017 +1 दिन 🔍
04/03/2025 +2716 दिन 🔍

स्रोतजानकारी

सलाह: 10
शोधकर्ता: Raj Veerappan
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2017-14735 (🔍)
GCVE (CVE): GCVE-0-2017-14735
GCVE (VulDB): GCVE-100-107122
SecurityFocus: 105656 - OWASP AntiSamy CVE-2017-14735 Cross Site Scripting Vulnerability

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 26/09/2017 09:33 AM
अद्यतनित: 04/03/2025 09:47 PM
परिवर्तन: 26/09/2017 09:33 AM (59), 19/11/2019 03:47 PM (5), 14/01/2021 12:55 PM (2), 30/12/2022 09:30 AM (3), 04/03/2025 09:47 PM (16)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!