Urlogy a.shopKart 2.0.3 process.asp zip/state/country/phone/fax SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.3$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Urlogy a.shopKart 2.0.3 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य addcustomer.asp/addprod.asp/process.asp फ़ाइल में मौजूद है। हेरफेर तर्क zip/state/country/phone/fax का के कारण SQL इंजेक्शन होती है। इस भेद्यता को CVE-2003-1268 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है.

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Urlogy a.shopKart 2.0.3 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य addcustomer.asp/addprod.asp/process.asp फ़ाइल में मौजूद है। हेरफेर तर्क zip/state/country/phone/fax का के कारण SQL इंजेक्शन होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-89 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 08/01/2003 द्वारा Ignacio Vazquez (वेबसाइट). एडवाइजरी डाउनलोड के लिए centaura.com.ar पर साझा की गई है।

इस भेद्यता को CVE-2003-1268 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 16/11/2005 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1505 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1505 के रूप में घोषित किया जाता है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 11047 प्लगइन से कर सकता है (A.ShopKart Multiple SQL Injection Vulnerabilities).

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 6558), X-Force (11029), Secunia (SA7838), SecurityTracker (ID 1005903) , Vulnerability Center (SBV-13653).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.3

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: SQL इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

08/01/2003 🔍
08/01/2003 +0 दिन 🔍
08/01/2003 +0 दिन 🔍
08/01/2003 +0 दिन 🔍
31/12/2003 +357 दिन 🔍
16/11/2005 +686 दिन 🔍
27/12/2006 +406 दिन 🔍
14/09/2007 +261 दिन 🔍
22/08/2014 +2533 दिन 🔍
12/07/2019 +1785 दिन 🔍

स्रोतजानकारी

सलाह: centaura.com.ar
शोधकर्ता: Ignacio Vazquez
स्थिति: परिभाषित नहीं

CVE: CVE-2003-1268 (🔍)
GCVE (CVE): GCVE-0-2003-1268
GCVE (VulDB): GCVE-100-21200
X-Force: 11029
SecurityFocus: 6558 - A.ShopKart Multiple SQL Injection Vulnerabilities
Secunia: 7838
OSVDB: 37036 - a.shopKart addcustomer.asp Multiple Parameter SQL Injection
SecurityTracker: 1005903
Vulnerability Center: 13653 - A.ShopKart Multiple SQL Injections, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 22/08/2014 04:17 PM
अद्यतनित: 12/07/2019 08:30 PM
परिवर्तन: 22/08/2014 04:17 PM (63), 12/07/2019 08:30 PM (5)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!