X2Engine X2CRM तक 3.4.1 Arquivo निर्देशिका ट्रैवर्सल

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.9	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, X2Engine X2CRM में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह हेरफेर Arquivo तर्क निर्देशिका ट्रैवर्सल उत्पन्न करता है। इस संवेदनशीलता को CVE-2013-5692 के रूप में जाना जाता है। साथ ही, एक शोषण मौजूद है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, X2Engine X2CRM में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह हेरफेर Arquivo तर्क निर्देशिका ट्रैवर्सल उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-22 मिलता है। इस कमजोरी को प्रकाशित किया गया था 30/09/2013 (वेबसाइट). यह सलाह htbridge.com पर डाउनलोड के लिए साझा की गई है।

इस संवेदनशीलता को CVE-2013-5692 के रूप में जाना जाता है। CVE आवंटन 04/09/2013 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। साथ ही, एक शोषण मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। वर्तमान में एक एक्सप्लॉइट की कीमत is unknown है। अगर T1006 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1006 के रूप में घोषित करता है।

यह अवधारणा प्रमाण के रूप में घोषित है। एक्सप्लॉइट डाउनलोड के लिए exploit-db.com पर साझा किया गया है। कम से कम 5 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी. Nessus वल्नरेबिलिटी स्कैनर 81513 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह CGI abuses परिवार को सौंपा गया है।

2.9.1 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 62633), X-Force (87437), Vulnerability Center (SBV-48886) , Tenable (81513).

उत्पादजानकारी

विक्रेता

• X2Engine

नाम

• X2CRM

संस्करण

• 1.0
• 1.0.1
• 1.1.0
• 1.2.0
• 1.2.1
• 1.2.2
• 1.3
• 1.3.1
• 2.2.1
• 2.5
• 2.5.2
• 2.7
• 2.7.1
• 2.7.2
• 2.8
• 2.8.1
• 2.9
• 2.9.1
• 3.0
• 3.0.1
• 3.0.2
• 3.1.1
• 3.1.2
• 3.2
• 3.3
• 3.3.1
• 3.3.2
• 3.4
• 3.4.1

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.8
VulDB मेटा अस्थायी स्कोर: 7.9

VulDB मूल स्कोर: 8.8
VulDB अस्थायी स्कोर: 7.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: निर्देशिका ट्रैवर्सल
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: High-Tech Bridge SA
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 81513
Nessus नाम: X2Engine < 3.5.1 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: X2CRM 2.9.1

समयरेखाजानकारी

04/09/2013 🔍
25/09/2013 +21 दिन 🔍
25/09/2013 +0 दिन 🔍
25/09/2013 +0 दिन 🔍
25/09/2013 +0 दिन 🔍
30/09/2013 +5 दिन 🔍
30/09/2013 +0 दिन 🔍
25/02/2015 +513 दिन 🔍
04/03/2015 +7 दिन 🔍
24/03/2015 +20 दिन 🔍
06/04/2025 +3666 दिन 🔍

स्रोतजानकारी

सलाह: htbridge.com
स्थिति: पुष्टि की गई

CVE: CVE-2013-5692 (🔍)
GCVE (CVE): GCVE-0-2013-5692
GCVE (VulDB): GCVE-100-65081
X-Force: 87437
SecurityFocus: 62633 - X2CRM 'file' Parameter Local File Include Vulnerability
OSVDB: 97365
Vulnerability Center: 48886 - X2Engine X2CRM before 3.5Remote Directory Traversal in the File Parameter - CVE-2013-5692, High

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 24/03/2015 03:54 PM
अद्यतनित: 06/04/2025 02:16 PM
परिवर्तन: 24/03/2015 03:54 PM (63), 21/06/2017 08:33 PM (11), 08/01/2022 07:51 AM (3), 06/04/2025 02:16 PM (16)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!