Bitweaver तक 2.8.1 overlay_type निर्देशिका ट्रैवर्सल

इतिहासअंतरसंबंधित करनाjsonxmlCTI

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.3	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Bitweaver तक 2.8.1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह हेरफेर overlay_type तर्क निर्देशिका ट्रैवर्सल उत्पन्न करता है। इस भेद्यता को CVE-2012-5192 आईडी के तहत ट्रैक किया जाता है। साथ ही, एक शोषण मौजूद है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Bitweaver तक 2.8.1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह हेरफेर overlay_type तर्क निर्देशिका ट्रैवर्सल उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-22 मिलता है। इस कमजोरी को प्रकाशित किया गया था 27/01/2014 द्वारा Jonathan Claudius के साथ Trustwave SpiderLabs (वेबसाइट). यह सलाह trustwave.com पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2012-5192 आईडी के तहत ट्रैक किया जाता है। CVE आवंटन 27/09/2012 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। साथ ही, एक शोषण मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1006 के रूप में घोषित करती है.

यह उच्च कार्यात्मक के रूप में घोषित है। एक्सप्लॉइट डाउनलोड के लिए securityfocus.com पर साझा किया गया है। कम से कम 460 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 12609 प्लगइन से कर सकता है (Bitweaver Multiple Cross-Site Scripting and Local File Include Vulnerabilities).

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 56230), X-Force (79580) , Vulnerability Center (SBV-36939).

उत्पादजानकारी

प्रकार

Content Management System

नाम

Bitweaver

संस्करण

लाइसेंस

खुला स्रोत

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.3

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: निर्देशिका ट्रैवर्सल
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
लेखक: Trustwave's SpiderLabs
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

OpenVAS ID: 802033
OpenVAS नाम: Bitweaver Multiple Cross Site Scripting and Local File Include Vulnerabilities
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: bitweaver_overlay_type_traversal.rb
MetaSploit नाम: Bitweaver overlay_type Directory Traversal
MetaSploit Arquivo: 🔍

D2Sec: Bitweaver 2.8.1 LFI

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

27/09/2012 🔍
23/10/2012 +26 दिन 🔍
23/10/2012 +0 दिन 🔍
24/10/2012 +1 दिन 🔍
24/10/2012 +0 दिन 🔍
04/11/2012 +11 दिन 🔍
27/01/2014 +449 दिन 🔍
27/01/2014 +0 दिन 🔍
24/03/2015 +421 दिन 🔍
01/07/2024 +3387 दिन 🔍

स्रोतजानकारी

सलाह: trustwave.com
शोधकर्ता: Jonathan Claudius
संगठन: Trustwave SpiderLabs
स्थिति: पुष्टि की गई

CVE: CVE-2012-5192 (🔍)
GCVE (CVE): GCVE-0-2012-5192
GCVE (VulDB): GCVE-100-66221
X-Force: 79580
SecurityFocus: 56230 - Bitweaver Multiple Cross Site Scripting and Local File Include Vulnerabilities
Vulnerability Center: 36939 - Bitweaver 2.8.1 \x27view_overlay.php\x27 File Include Vulnerability Allows Remote Information Disclosure, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 24/03/2015 03:54 PM
अद्यतनित: 01/07/2024 07:40 AM
परिवर्तन: 24/03/2015 03:54 PM (67), 29/01/2018 04:08 PM (12), 01/07/2024 07:40 AM (16)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछला सिंहावलोकन अगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!