XZERES 442SR OS GET Request क्रॉस साइट रिक्वेस्ट फॉर्जरी

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.3	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, XZERES 442SR OS में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह संशोधन GET Request का भाग होने पर क्रॉस साइट रिक्वेस्ट फॉर्जरी का कारण बन सकता है। यह कमजोरी CVE-2015-3950 के नाम से सूचीबद्ध है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस भेद्यता का ऐतिहासिक महत्व है, जो इसकी पृष्ठभूमि और लोगों की प्रतिक्रिया के कारण है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, XZERES 442SR OS में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह संशोधन GET Request का भाग होने पर क्रॉस साइट रिक्वेस्ट फॉर्जरी का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-352 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 05/06/2015 द्वारा Maxim Rupp (वेबसाइट). सलाह ics-cert.us-cert.gov पर डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2015-3950 के नाम से सूचीबद्ध है। CVE असाइनमेंट 12/05/2015 पर हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। इस भेद्यता का ऐतिहासिक महत्व है, जो इसकी पृष्ठभूमि और लोगों की प्रतिक्रिया के कारण है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 38009 प्लगइन से कर सकता है (XZERES 442SR Wind Turbine Cross-Site Request Forgery Vulnerability).

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 75032) , Vulnerability Center (SBV-51953).

उत्पादजानकारी

विक्रेता

• XZERES

नाम

• 442SR OS

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.3

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट रिक्वेस्ट फॉर्जरी
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

12/05/2015 🔍
04/06/2015 +23 दिन 🔍
04/06/2015 +0 दिन 🔍
05/06/2015 +1 दिन 🔍
05/06/2015 +0 दिन 🔍
07/06/2015 +2 दिन 🔍
13/08/2015 +67 दिन 🔍
24/11/2024 +3391 दिन 🔍

स्रोतजानकारी

सलाह: ics-cert.us-cert.gov
शोधकर्ता: Maxim Rupp
स्थिति: परिभाषित नहीं

CVE: CVE-2015-3950 (🔍)
GCVE (CVE): GCVE-0-2015-3950
GCVE (VulDB): GCVE-100-75715
SecurityFocus: 75032 - XZERES 442SR Wind Turbine CVE-2015-3950 Cross Site Request Forgery Vulnerability
Vulnerability Center: 51953 - XZERES 442SR OS Wind Turbine Remote CSRF via GET Request, Critical

प्रविष्टिजानकारी

बनाया गया: 07/06/2015 05:54 PM
अद्यतनित: 24/11/2024 12:28 PM
परिवर्तन: 07/06/2015 05:54 PM (46), 14/10/2017 11:26 AM (10), 24/11/2024 12:28 PM (18)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!