Tenable Nessus तक 6.7 UI संग्रहीत क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.4$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Tenable Nessus तक 6.7 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक UI का। हेरफेर के कारण क्रॉस साइट स्क्रिप्टिंग (संग्रहीत) होती है। इस संवेदनशीलता को CVE-2016-1000028 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Tenable Nessus तक 6.7 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक UI का। हेरफेर के कारण क्रॉस साइट स्क्रिप्टिंग (संग्रहीत) होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-79 मिलता है। बग 19/07/2016 को खोजा गया था. कमजोरी प्रकाशित की गई थी 27/12/2019 Tenable Network Security के साथ (वेबसाइट). एडवाइजरी डाउनलोड के लिए tenable.com पर साझा की गई है।

इस संवेदनशीलता को CVE-2016-1000028 के रूप में जाना जाता है। 19/07/2016 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1059.007 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1059.007 के रूप में घोषित करता है।

यह परिभाषित नहीं घोषित है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus 92465 आईडी वाला एक प्लगइन प्रदान करता है। यह CGI abuses फैमिली में असाइन किया गया है। यह प्लगइन r प्रकार के संदर्भ में सक्रिय है।

इस समस्या का समाधान 6.8 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 92134) , Tenable (92465).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.5
VulDB मेटा अस्थायी स्कोर: 4.4

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 4.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Stored
वर्ग: क्रॉस साइट स्क्रिप्टिंग / Stored
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 92465
Nessus नाम: Tenable Nessus 6.x < 6.8 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Nessus 6.8

समयरेखाजानकारी

19/07/2016 🔍
19/07/2016 +0 दिन 🔍
19/07/2016 +0 दिन 🔍
19/07/2016 +0 दिन 🔍
20/07/2016 +1 दिन 🔍
27/12/2019 +1255 दिन 🔍
28/12/2019 +1 दिन 🔍
18/03/2024 +1542 दिन 🔍

स्रोतजानकारी

सलाह: tenable.com
संगठन: Tenable Network Security
स्थिति: परिभाषित नहीं

CVE: CVE-2016-1000028 (🔍)
GCVE (CVE): GCVE-0-2016-1000028
GCVE (VulDB): GCVE-100-147842
SecurityFocus: 92134 - Nessus Multiple Unspecified HTML injection Vulnerabilities
SecurityTracker: 1036414

scip Labs: https://www.scip.ch/en/?labs.20091204
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 28/12/2019 11:52 AM
अद्यतनित: 18/03/2024 08:42 AM
परिवर्तन: 28/12/2019 11:52 AM (45), 28/12/2019 11:57 AM (28), 18/03/2024 08:42 AM (18)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!