CentOS Web Panel 0.9.8.789 DNS Functions Name Server 1/Name Server 2 Persistent क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
3.9$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, CentOS Web Panel 0.9.8.789 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक DNS Functions का। यह संशोधन Name Server 1/Name Server 2 आर्ग्युमेंट क्रॉस साइट स्क्रिप्टिंग (Persistent) का कारण बन सकता है। यह भेद्यता CVE-2019-10261 के रूप में व्यापार की जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, CentOS Web Panel 0.9.8.789 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक DNS Functions का। यह संशोधन Name Server 1/Name Server 2 आर्ग्युमेंट क्रॉस साइट स्क्रिप्टिंग (Persistent) का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-79 मिलता है। बग की खोज 28/03/2019 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 03/04/2019 के रूप में EDB-ID 46629 के रूप में शोषण (Exploit-DB). सलाह exploit-db.com पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2019-10261 के रूप में व्यापार की जाती है। 28/03/2019 को CVE असाइन किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1059.007 घोषित करती है.

यह अवधारणा प्रमाण के रूप में घोषित है। डाउनलोड हेतु यह एक्सप्लॉइट exploit-db.com पर उपलब्ध है। कम से कम 6 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था।

उत्पादजानकारी

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.1
VulDB मेटा अस्थायी स्कोर: 3.9

VulDB मूल स्कोर: 3.4
VulDB अस्थायी स्कोर: 3.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 4.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Persistent
वर्ग: क्रॉस साइट स्क्रिप्टिंग / Persistent
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

28/03/2019 🔍
28/03/2019 +0 दिन 🔍
29/03/2019 +1 दिन 🔍
03/04/2019 +5 दिन 🔍
03/04/2019 +0 दिन 🔍
04/04/2019 +1 दिन 🔍
01/01/2025 +2099 दिन 🔍

स्रोतजानकारी

सलाह: EDB-ID 46629
स्थिति: परिभाषित नहीं

CVE: CVE-2019-10261 (🔍)
GCVE (CVE): GCVE-0-2019-10261
GCVE (VulDB): GCVE-100-132817
SecurityFocus: 107769

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 04/04/2019 10:37 AM
अद्यतनित: 01/01/2025 09:16 AM
परिवर्तन: 04/04/2019 10:37 AM (60), 04/04/2019 09:18 PM (1), 25/05/2020 02:54 PM (1), 22/08/2023 09:18 AM (7), 01/01/2025 09:16 AM (14)
पूर्ण: 🔍
संपादक: osuciu
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!