Lockon EC-CUBE तक 3.0.9 क्रॉस साइट रिक्वेस्ट फॉर्जरी

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.5	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Lockon EC-CUBE तक 3.0.9 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर के कारण क्रॉस साइट रिक्वेस्ट फॉर्जरी होती है। इस भेद्यता को CVE-2016-1201 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण मौजूद नहीं है.

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Lockon EC-CUBE तक 3.0.9 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर के कारण क्रॉस साइट रिक्वेस्ट फॉर्जरी होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-352 मिलता है। कमजोरी प्रकाशित की गई थी 30/04/2016 (वेबसाइट). एडवाइजरी डाउनलोड के लिए ec-cube.net पर साझा की गई है।

इस भेद्यता को CVE-2016-1201 के रूप में ट्रेड किया जाता है। CVE आवंटन 26/12/2015 को हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं घोषित है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था.

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 90515).

उत्पादजानकारी

प्रकार

• E-Commerce Management Software

विक्रेता

• Lockon

नाम

• EC-CUBE

संस्करण

• 3.0.0
• 3.0.1
• 3.0.2
• 3.0.3
• 3.0.4
• 3.0.5
• 3.0.6
• 3.0.7
• 3.0.8
• 3.0.9

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.6
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 8.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट रिक्वेस्ट फॉर्जरी
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

26/12/2015 🔍
26/04/2016 +122 दिन 🔍
30/04/2016 +4 दिन 🔍
30/04/2016 +0 दिन 🔍
01/05/2016 +1 दिन 🔍
04/11/2018 +917 दिन 🔍

स्रोतजानकारी

सलाह: ec-cube.net
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2016-1201 (🔍)
GCVE (CVE): GCVE-0-2016-1201
GCVE (VulDB): GCVE-100-83066
SecurityFocus: 90515 - LOCKON EC-CUBE CVE-2016-1201 Cross Site Request Forgery Vulnerability

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 01/05/2016 10:37 PM
अद्यतनित: 04/11/2018 08:47 AM
परिवर्तन: 01/05/2016 10:37 PM (56), 04/11/2018 08:47 AM (5)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!