HP Service Manager 9.30/9.31/9.32/9.33 क्रॉस साइट रिक्वेस्ट फॉर्जरी

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.4	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, HP Service Manager 9.30/9.31/9.32/9.33 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। हेरफेर के कारण क्रॉस साइट रिक्वेस्ट फॉर्जरी होती है। यह भेद्यता CVE-2013-6202 के रूप में जानी जाती है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, HP Service Manager 9.30/9.31/9.32/9.33 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। हेरफेर के कारण क्रॉस साइट रिक्वेस्ट फॉर्जरी होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-352 मिलता है। कमजोरी प्रकाशित की गई थी 20/02/2014 c04117626 के रूप में Posting के रूप में (वेबसाइट). एडवाइजरी डाउनलोड के लिए h20566.www2.hp.com पर साझा की गई है।

यह भेद्यता CVE-2013-6202 के रूप में जानी जाती है। 21/10/2013 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी.

यदि आप 9.33.0035 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। नया संस्करण डाउनलोड के लिए h20566.www2.hp.com पर तैयार है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 65736), X-Force (91372) , Secunia (SA57065).

उत्पादजानकारी

प्रकार

• Project Management Software

विक्रेता

• HP

नाम

• Service Manager

संस्करण

• 9.30
• 9.31
• 9.32
• 9.33

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.hp.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट रिक्वेस्ट फॉर्जरी
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Service Manager 9.33.0035

समयरेखाजानकारी

21/10/2013 🔍
20/02/2014 +122 दिन 🔍
20/02/2014 +0 दिन 🔍
23/02/2014 +3 दिन 🔍
05/03/2014 +10 दिन 🔍
15/06/2021 +2659 दिन 🔍

स्रोतजानकारी

विक्रेता: hp.com

सलाह: c04117626
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2013-6202 (🔍)
GCVE (CVE): GCVE-0-2013-6202
GCVE (VulDB): GCVE-100-12458
X-Force: 91372 - HP Service Manager unspecified code execution, Medium Risk
SecurityFocus: 65736 - HP Service Manager CVE-2013-6202 Multiple Security Vulnerabilities
Secunia: 57065 - HP Service Manager Multiple Vulnerabilities, Highly Critical
SecurityTracker: 1029803

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 05/03/2014 05:14 PM
अद्यतनित: 15/06/2021 08:43 AM
परिवर्तन: 05/03/2014 05:14 PM (43), 30/03/2019 09:31 PM (21), 15/06/2021 08:43 AM (3)
पूर्ण: 🔍
संपादक: olku
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!