VDB-93224 · CVE-2016-8906 · BID 94311

dotCMS तक 3.3.0 Links Pages _EXT_18_orderby SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.4$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, dotCMS तक 3.3.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन Links Pages घटक का हिस्सा है। हेरफेर तर्क _EXT_18_orderby का के कारण SQL इंजेक्शन होती है। यह भेद्यता CVE-2016-8906 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, dotCMS तक 3.3.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन Links Pages घटक का हिस्सा है। हेरफेर तर्क _EXT_18_orderby का के कारण SQL इंजेक्शन होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-89 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 31/10/2016 द्वारा Elar Lang के रूप में Multiple SQL injection vulnerabilities in dotCMS (8x CVE) के रूप में Mailinglist Post (Full-Disclosure). एडवाइजरी डाउनलोड के लिए seclists.org पर साझा की गई है।

यह भेद्यता CVE-2016-8906 के रूप में जानी जाती है। CVE असाइनमेंट 24/10/2016 को हुआ। दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1505 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1505 के रूप में घोषित करती है।

इसे परिभाषित नहीं घोषित किया गया है। इस भेद्यता को कम से कम 93 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी.

3.3.1 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 94311).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.8
VulDB मेटा अस्थायी स्कोर: 8.4

VulDB मूल स्कोर: 8.8
VulDB अस्थायी स्कोर: 8.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 8.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: SQL इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

OpenVAS ID: 103306
OpenVAS नाम: dotCMS Multiple SQL Injection Vulnerabilities
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍

अपग्रेड: dotCMS 3.3.1
पैच: github.com

समयरेखाजानकारी

14/12/2015 🔍
14/12/2015 +0 दिन 🔍
16/03/2016 +93 दिन 🔍
24/10/2016 +222 दिन 🔍
31/10/2016 +7 दिन 🔍
01/11/2016 +1 दिन 🔍
14/11/2016 +13 दिन 🔍
15/11/2016 +1 दिन 🔍
29/09/2022 +2144 दिन 🔍

स्रोतजानकारी

सलाह: Multiple SQL injection vulnerabilities in dotCMS (8x CVE)
शोधकर्ता: Elar Lang
स्थिति: परिभाषित नहीं

CVE: CVE-2016-8906 (🔍)
GCVE (CVE): GCVE-0-2016-8906
GCVE (VulDB): GCVE-100-93224
SecurityFocus: 94311 - dotCMS Multiple SQL Injection Vulnerabilities

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 01/11/2016 10:55 AM
अद्यतनित: 29/09/2022 08:55 AM
परिवर्तन: 01/11/2016 10:55 AM (64), 22/05/2019 09:53 AM (12), 29/09/2022 08:55 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Do you want to use VulDB in your project?

Use the official API to access entries easily!