FusionPBX 4.5.7 fifo_interactive.php c Reflected क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.2	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, FusionPBX 4.5.7 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल app\fifo_list\fifo_interactive.php का। इसमें तर्क c की हेरफेर Variable के हिस्से के रूप में शामिल है, जिससे क्रॉस साइट स्क्रिप्टिंग (Reflected) उत्पन्न होती है। यह सुरक्षा कमजोरी CVE-2019-16969 के रूप में संदर्भित है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, FusionPBX 4.5.7 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल app\fifo_list\fifo_interactive.php का। इसमें तर्क c की हेरफेर Variable के हिस्से के रूप में शामिल है, जिससे क्रॉस साइट स्क्रिप्टिंग (Reflected) उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-79 मिलता है। इस कमजोरी को प्रकाशित किया गया था 21/10/2019.

यह सुरक्षा कमजोरी CVE-2019-16969 के रूप में संदर्भित है। 29/09/2019 को CVE असाइन किया गया था. यह हमला दूर से किया जा सकता है। टेक्निकल डिटेल्स उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1059.007 है.

यह परिभाषित नहीं के रूप में घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी।

उत्पादजानकारी

नाम

• FusionPBX

संस्करण

• 4.5.7

लाइसेंस

• नि:शुल्क

वेबसाइट

• उत्पाद: https://github.com/fusionpbx/fusionpbx/

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.2
VulDB मेटा अस्थायी स्कोर: 5.2

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 6.1
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Reflected
वर्ग: क्रॉस साइट स्क्रिप्टिंग / Reflected
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: github.com

समयरेखाजानकारी

29/09/2019 🔍
21/10/2019 +22 दिन 🔍
22/10/2019 +1 दिन 🔍
17/01/2024 +1548 दिन 🔍

स्रोतजानकारी

उत्पाद: github.com

सलाह: d3679bbeface57a21f6623cbc193b04a7fc0a885
स्थिति: परिभाषित नहीं

CVE: CVE-2019-16969 (🔍)
GCVE (CVE): GCVE-0-2019-16969
GCVE (VulDB): GCVE-100-143997
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 22/10/2019 06:51 AM
अद्यतनित: 17/01/2024 12:42 PM
परिवर्तन: 22/10/2019 06:51 AM (38), 22/10/2019 07:02 AM (17), 17/01/2024 12:42 PM (5)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!