VDB-96060 · CVE-2017-5599 · BID 95835

eClinicalWorks Patient Portal 7.0 Build 13 raceMasterList.jsp Reflected क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.2$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, eClinicalWorks Patient Portal 7.0 Build 13 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य raceMasterList.jsp फ़ाइल में मौजूद है। यह परिवर्तन क्रॉस साइट स्क्रिप्टिंग (Reflected) का कारण बनता है। यह भेद्यता CVE-2017-5599 के रूप में व्यापार की जाती है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है.

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, eClinicalWorks Patient Portal 7.0 Build 13 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य raceMasterList.jsp फ़ाइल में मौजूद है। यह परिवर्तन क्रॉस साइट स्क्रिप्टिंग (Reflected) का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-79 की ओर ले जाता है। 27/01/2017 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 27/01/2017 द्वारा Roberto Suggi Liverani (वेबसाइट). gist.github.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह भेद्यता CVE-2017-5599 के रूप में व्यापार की जाती है। CVE असाइनमेंट 27/01/2017 पर हुआ था. यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1059.007 घोषित करती है.

इसे परिभाषित नहीं घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 95835).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.2
VulDB मेटा अस्थायी स्कोर: 5.2

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 6.1
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Reflected
वर्ग: क्रॉस साइट स्क्रिप्टिंग / Reflected
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

27/01/2017 🔍
27/01/2017 +0 दिन 🔍
27/01/2017 +0 दिन 🔍
27/01/2017 +0 दिन 🔍
27/01/2017 +0 दिन 🔍
27/01/2017 +0 दिन 🔍
14/05/2026 +3394 दिन 🔍

स्रोतजानकारी

सलाह: gist.github.com
शोधकर्ता: Roberto Suggi Liverani
स्थिति: परिभाषित नहीं

CVE: CVE-2017-5599 (🔍)
GCVE (CVE): GCVE-0-2017-5599
GCVE (VulDB): GCVE-100-96060
SecurityFocus: 95835 - eClinicalWorks Patient Portal CVE-2017-5599 Cross Site Scripting Vulnerability
OSVDB: - CVE-2017-5599 - eClinicalWorks - Patient Portal - Cross-Site Scripting Issue

प्रविष्टिजानकारी

बनाया गया: 27/01/2017 01:45 PM
अद्यतनित: 14/05/2026 11:43 PM
परिवर्तन: 27/01/2017 01:45 PM (57), 11/08/2020 04:56 PM (6), 14/05/2026 11:43 PM (17)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!