VDB-75068 · CVE-2015-3371 · BID 74287

Node Invite Module तक 6.x-2.4 पर Drupal destination Redirect

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.2$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Node Invite Module तक 6.x-2.4 पर Drupal में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। हेरफेर तर्क destination का के कारण Redirect होती है। यह सुरक्षा कमजोरी CVE-2015-3371 के रूप में संदर्भित है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Node Invite Module तक 6.x-2.4 पर Drupal में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। हेरफेर तर्क destination का के कारण Redirect होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-601 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 21/04/2015 (वेबसाइट). एडवाइजरी डाउनलोड के लिए drupal.org पर साझा की गई है।

यह सुरक्षा कमजोरी CVE-2015-3371 के रूप में संदर्भित है। 21/04/2015 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1204.001 है.

इसे परिभाषित नहीं घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी।

यदि आप 6.x-2.5 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 74287).

उत्पादजानकारी

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 6.2

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 6.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: Redirect
CWE: CWE-601
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Node Invite Module 6.x-2.5

समयरेखाजानकारी

28/01/2015 🔍
21/04/2015 +83 दिन 🔍
21/04/2015 +0 दिन 🔍
21/04/2015 +0 दिन 🔍
22/04/2015 +1 दिन 🔍
19/03/2019 +1427 दिन 🔍

स्रोतजानकारी

सलाह: drupal.org
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2015-3371 (🔍)
GCVE (CVE): GCVE-0-2015-3371
GCVE (VulDB): GCVE-100-75068
SecurityFocus: 74287 - Drupal Node Invite Module Multiple Input Validation Vulnerabilities

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 22/04/2015 10:18 AM
अद्यतनित: 19/03/2019 10:45 AM
परिवर्तन: 22/04/2015 10:18 AM (51), 19/03/2019 10:45 AM (4)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!