Calendarix Basic cal_popup.php पहचान SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.9$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Calendarix Basic में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन cal_popup.php फ़ाइल में। यह संशोधन पहचान आर्ग्युमेंट SQL इंजेक्शन का कारण बन सकता है। यह भेद्यता CVE-2006-3094 के रूप में व्यापार की जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Calendarix Basic में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन cal_popup.php फ़ाइल में। यह संशोधन पहचान आर्ग्युमेंट SQL इंजेक्शन का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-89 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 15/06/2006 द्वारा Federico Fazzi (वेबसाइट). सलाह archives.neohapsis.com पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2006-3094 के रूप में व्यापार की जाती है। CVE असाइनमेंट 19/06/2006 को हुआ। हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1505 घोषित करती है.

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus ID 21727 वाला एक प्लगइन प्रदान करता है (Calendarix Multiple Script id Parameter SQL Injection), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे CGI abuses परिवार में असाइन किया गया है। प्लगइन r टाइप के कॉन्टेक्स्ट में रन हो रहा है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 18469), Secunia (SA20645), SecurityTracker (ID 1016324) , Tenable (21727).

उत्पादजानकारी

प्रकार

नाम

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.9

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: SQL इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 21727
Nessus नाम: Calendarix Multiple Script id Parameter SQL Injection
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

15/06/2006 🔍
16/06/2006 +0 दिन 🔍
16/06/2006 +0 दिन 🔍
17/06/2006 +0 दिन 🔍
19/06/2006 +1 दिन 🔍
19/06/2006 +0 दिन 🔍
19/06/2006 +0 दिन 🔍
08/05/2016 +3611 दिन 🔍
30/07/2022 +2274 दिन 🔍

स्रोतजानकारी

सलाह: archives.neohapsis.com
शोधकर्ता: Federico Fazzi
स्थिति: परिभाषित नहीं

CVE: CVE-2006-3094 (🔍)
GCVE (CVE): GCVE-0-2006-3094
GCVE (VulDB): GCVE-100-84139
X-Force: 27186
SecurityFocus: 18469
Secunia: 20645 - Calendarix Basic "id" SQL Injection Vulnerabilities, Moderately Critical
OSVDB: 26529 - Calendarix Basic cal_popup.php id Parameter SQL Injection
SecurityTracker: 1016324
Vupen: ADV-2006-2360

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 08/05/2016 07:46 PM
अद्यतनित: 30/07/2022 11:14 PM
परिवर्तन: 08/05/2016 07:46 PM (60), 16/12/2018 10:52 AM (7), 30/07/2022 11:05 PM (3), 30/07/2022 11:14 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!