NCH Axon Virtual PBX 2.10 oncancel क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.3$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, NCH Axon Virtual PBX 2.10 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन। यह तर्क oncancel की हेरफेर है, जो क्रॉस साइट स्क्रिप्टिंग की ओर ले जाती है। इस भेद्यता को CVE-2009-4038 के रूप में ट्रेड किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण मौजूद नहीं है.

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, NCH Axon Virtual PBX 2.10 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन। यह तर्क oncancel की हेरफेर है, जो क्रॉस साइट स्क्रिप्टिंग की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-79 मिलता है। कमजोरी प्रकाशित की गई थी 11/11/2009 Dejan Levaja द्वारा (वेबसाइट). secunia.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2009-4038 के रूप में ट्रेड किया जाता है। CVE आवंटन 20/11/2009 को हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1059.007 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1059.007 के रूप में घोषित किया जाता है।

यह परिभाषित नहीं घोषित है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. वल्नरेबिलिटी स्कैनर Nessus 42475 आईडी वाला एक प्लगइन प्रदान करता है। यह CGI abuses : XSS फैमिली में असाइन किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 41894), X-Force (54276), Secunia (SA37157), Vulnerability Center (SBV-27466) , Tenable (42475).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.3

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 42475
Nessus नाम: Axon Virtual PBX /logon Multiple Parameter XSS
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 900984
OpenVAS नाम: Axon Virtual PBX Multiple Cross Site Scripting Vulnerabilities
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

11/11/2009 🔍
11/11/2009 +0 दिन 🔍
11/11/2009 +0 दिन 🔍
11/11/2009 +0 दिन 🔍
11/11/2009 +0 दिन 🔍
12/11/2009 +0 दिन 🔍
20/11/2009 +8 दिन 🔍
20/11/2009 +0 दिन 🔍
06/10/2010 +320 दिन 🔍
18/03/2015 +1624 दिन 🔍
28/08/2021 +2355 दिन 🔍

स्रोतजानकारी

सलाह: secunia.com⛔
शोधकर्ता: Dejan Levaja
स्थिति: परिभाषित नहीं

CVE: CVE-2009-4038 (🔍)
GCVE (CVE): GCVE-0-2009-4038
GCVE (VulDB): GCVE-100-50866
X-Force: 54276
SecurityFocus: 41894 - Axon Virtual PBX 'logon' Multiple Cross Site Scripting Vulnerabilities
Secunia: 37157 - Axon Virtual PBX "/logon" Cross-Site Scripting Vulnerabilities, Less Critical
OSVDB: 59871 - Axon Virtual PBX /logon Multiple Parameter XSS
Vulnerability Center: 27466 - NCH Software Axon Virtual PBX 2.10 and 2.11 Multiple Cross Site Scripting Vulnerabilities, Medium

प्रविष्टिजानकारी

बनाया गया: 18/03/2015 03:15 PM
अद्यतनित: 28/08/2021 02:12 AM
परिवर्तन: 18/03/2015 03:15 PM (62), 07/03/2017 08:23 AM (12), 28/08/2021 02:12 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!