Phorum 3.3.2 stats.php उपयोगकर्ता सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.3$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Phorum 3.3.2 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल stats.php का। यह संशोधन सूचना का प्रकटीकरण (उपयोगकर्ता) का कारण बन सकता है। इस भेद्यता को CVE-2002-0352 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट नहीं मिला है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Phorum 3.3.2 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल stats.php का। यह संशोधन सूचना का प्रकटीकरण (उपयोगकर्ता) का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-200 मिलता है। बग की खोज 02/03/2002 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 25/06/2002 (वेबसाइट). सलाह marc.info पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2002-0352 के रूप में ट्रेड किया जाता है। टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1592 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1592 के रूप में घोषित किया जाता है।

यह परिभाषित नहीं के रूप में घोषित है। कम से कम 115 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 10504 प्लगइन से कर सकता है (Phorum User Information Disclosure Vulnerability).

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 4226), X-Force (8344) , Vulnerability Center (SBV-6438).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.3

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: User
वर्ग: सूचना का प्रकटीकरण / User
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍
ISS Proventia IPS: 🔍

समयरेखाजानकारी

02/03/2002 🔍
02/03/2002 +0 दिन 🔍
02/03/2002 +0 दिन 🔍
25/06/2002 +115 दिन 🔍
25/06/2002 +0 दिन 🔍
13/12/2004 +902 दिन 🔍
11/07/2014 +3497 दिन 🔍
19/09/2025 +4087 दिन 🔍

स्रोतजानकारी

सलाह: marc.info
स्थिति: परिभाषित नहीं

CVE: CVE-2002-0352 (🔍)
GCVE (CVE): GCVE-0-2002-0352
GCVE (VulDB): GCVE-100-18337
X-Force: 8344
SecurityFocus: 4226 - Phorum User Information Disclosure Vulnerability
OSVDB: 11140 - Phorum - User Information - Disclosure Vulnerability
Vulnerability Center: 6438 - Phorum 3.3.2 Allows Obtaining Sensitive Information via stats.php, Medium

प्रविष्टिजानकारी

बनाया गया: 11/07/2014 02:16 PM
अद्यतनित: 19/09/2025 12:33 AM
परिवर्तन: 11/07/2014 02:16 PM (59), 03/06/2019 08:23 PM (3), 19/09/2025 12:33 AM (18)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!