Kevin Renskers dmmjobcontrol तक 1.15.0 क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.1	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Kevin Renskers dmmjobcontrol में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। यह हेरफेर क्रॉस साइट स्क्रिप्टिंग उत्पन्न करता है। यह सुरक्षा कमजोरी CVE-2008-6688 के रूप में संदर्भित है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण उपलब्ध नहीं है.

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Kevin Renskers dmmjobcontrol में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। यह हेरफेर क्रॉस साइट स्क्रिप्टिंग उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-79 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 19/06/2008 द्वारा Basti (वेबसाइट). यह सलाह typo3.org पर डाउनलोड के लिए साझा की गई है।

यह सुरक्षा कमजोरी CVE-2008-6688 के रूप में संदर्भित है। 10/04/2009 पर CVE आवंटित किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1059.007 है.

इसे उच्च कार्यात्मक के रूप में घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 29828), X-Force (43202) , Secunia (SA30737).

उत्पादजानकारी

विक्रेता

• Kevin Renskers

नाम

• dmmjobcontrol

संस्करण

• 1.0.0
• 1.0.1
• 1.1
• 1.1.1
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8
• 1.8.1
• 1.8.2
• 1.8.3
• 1.9
• 1.9.1
• 1.9.2
• 1.9.3
• 1.9.4
• 1.9.5
• 1.10.0
• 1.10.1
• 1.10.2
• 1.10.3
• 1.11.0
• 1.11.1
• 1.11.2
• 1.12.0
• 1.13.0
• 1.14.0
• 1.15.0

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.1

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: उच्च कार्यात्मक

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

19/06/2008 🔍
19/06/2008 +0 दिन 🔍
19/06/2008 +0 दिन 🔍
19/06/2008 +0 दिन 🔍
10/04/2009 +294 दिन 🔍
10/04/2009 +0 दिन 🔍
17/03/2015 +2167 दिन 🔍
05/11/2018 +1329 दिन 🔍

स्रोतजानकारी

सलाह: typo3.org
शोधकर्ता: Basti
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2008-6688 (🔍)
GCVE (CVE): GCVE-0-2008-6688
GCVE (VulDB): GCVE-100-47663
X-Force: 43202 - JobControl (dmmjobcontrol) extension for TYPO3 unspecified cross-site scripting
SecurityFocus: 29828 - TYPO3 JobControl Extension Unspecified Cross-Site Scripting and SQL-Injection Vulnerabilities
Secunia: 30737 - Various TYPO3 Extensions Cross-Site Scripting and SQL Injection Vulnerabilities, Moderately Critical
OSVDB: 46385 - JobControl (dmmjobcontrol) Extension for TYPO3 Unspecified XSS

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 11:38 PM
अद्यतनित: 05/11/2018 08:01 AM
परिवर्तन: 17/03/2015 11:38 PM (60), 05/11/2018 08:01 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!