VDB-24675 · CVE-2005-0856 · OSVDB 16683

CoolForum 0.8.1 Beta alert.php SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.3$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, CoolForum 0.8.1 Beta में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य alert.php फ़ाइल में मौजूद है। इसमें शामिल है, जिससे SQL इंजेक्शन उत्पन्न होती है। यह सुरक्षा कमजोरी CVE-2005-0856 के रूप में संदर्भित है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है.

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, CoolForum 0.8.1 Beta में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य alert.php फ़ाइल में मौजूद है। इसमें शामिल है, जिससे SQL इंजेक्शन उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-89 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 02/05/2005 (वेबसाइट). एडवाइजरी को securitytracker.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2005-0856 के रूप में संदर्भित है। CVE असाइनमेंट 24/03/2005 पर हुआ था. यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1505 है.

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityTracker (ID 1013474) , Vulnerability Center (SBV-7436).

उत्पादजानकारी

प्रकार

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.3

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: SQL इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

18/03/2005 🔍
24/03/2005 +6 दिन 🔍
24/03/2005 +0 दिन 🔍
29/03/2005 +5 दिन 🔍
02/05/2005 +34 दिन 🔍
02/05/2005 +0 दिन 🔍
10/03/2015 +3599 दिन 🔍
31/05/2019 +1542 दिन 🔍

स्रोतजानकारी

सलाह: securitytracker.com⛔
स्थिति: परिभाषित नहीं

CVE: CVE-2005-0856 (🔍)
GCVE (CVE): GCVE-0-2005-0856
GCVE (VulDB): GCVE-100-24675
OSVDB: 16683 - CoolForum viewip.php SQL Injection
SecurityTracker: 1013474
Vulnerability Center: 7436 - SQL Injection in CoolForum 0.8.1 via \x27alert.php\x27 and \x27viewip.php\x27, Low

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 10/03/2015 11:05 PM
अद्यतनित: 31/05/2019 12:45 AM
परिवर्तन: 10/03/2015 11:05 PM (56), 31/05/2019 12:45 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!