Horde Groupware Webmail Edition 5.1.2 Authentication Manager horde/ingo/basic.php कमजोर प्रमाणीकरण
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Horde Groupware Webmail Edition 5.1.2 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल horde/ingo/basic.php का घटक Authentication Manager का। हेरफेर के कारण कमजोर प्रमाणीकरण होती है। यह कमजोरी CVE-2013-6275 के नाम से सूचीबद्ध है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।
विवरण
एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Horde Groupware Webmail Edition 5.1.2 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल horde/ingo/basic.php का घटक Authentication Manager का। हेरफेर के कारण कमजोर प्रमाणीकरण होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-287 मिलता है। कमजोरी प्रकाशित की गई थी 28/10/2013 Marcela Benetrix द्वारा #12796 के रूप में सलाह के रूप में (वेबसाइट). एडवाइजरी डाउनलोड के लिए bugs.horde.org पर साझा की गई है। सार्वजनिक प्रकटीकरण विक्रेता के साथ समन्वयित किया गया है।
यह कमजोरी CVE-2013-6275 के नाम से सूचीबद्ध है। 24/10/2013 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।
यह अवधारणा प्रमाण घोषित है। यह एक्सप्लॉइट exploit-db.com पर डाउनलोड के लिए प्रकाशित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी.
बगफिक्स डाउनलोड के लिए bugs.horde.org पर उपलब्ध है। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.horde.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.5VulDB मेटा अस्थायी स्कोर: 5.3
VulDB मूल स्कोर: 4.6
VulDB अस्थायी स्कोर: 4.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 6.5
NVD वेक्टर: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: कमजोर प्रमाणीकरणCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Exploit-DB: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍
पैच: bugs.horde.org
समयरेखा
24/10/2013 🔍25/10/2013 🔍
28/10/2013 🔍
28/10/2013 🔍
30/10/2013 🔍
11/01/2025 🔍
स्रोत
विक्रेता: horde.orgसलाह: #12796
शोधकर्ता: Marcela Benetrix
स्थिति: पुष्टि की गई
समन्वित: 🔍
CVE: CVE-2013-6275 (🔍)
GCVE (CVE): GCVE-0-2013-6275
GCVE (VulDB): GCVE-100-11042
X-Force: 88321
OSVDB: 99042
SecurityTracker: 1029285
scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 30/10/2013 09:35 AMअद्यतनित: 11/01/2025 11:39 PM
परिवर्तन: 30/10/2013 09:35 AM (54), 25/03/2019 09:48 AM (3), 01/06/2021 02:26 PM (4), 01/06/2021 02:29 PM (18), 11/01/2025 11:39 PM (15)
पूर्ण: 🔍
संपादक:
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें