Itech Job Portal Script 9.13 /admin autenticazione debole

In Itech Job Portal Script 9.13 è stato trovato un punto critico di livello critico. É interessato una funzione sconosciuta del file /admin. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe autenticazione debole. L'advisory è scaricabile da vuldb.com. Questa vulnerabilità è identificata come CVE-2017-20133. L'attacco può essere lanciato da remoto. I dettagli tecnici sono conosciuti. È stato dichiarato come non definito. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.

Campo28/06/2022 12:4411/11/2022 09:0111/11/2022 09:03
date1485734400 (30/01/2017)1485734400 (30/01/2017)1485734400 (30/01/2017)
locationVulDBVulDBVulDB
typeEntryEntryEntry
urlhttps://vuldb.com/?id.96285https://vuldb.com/?id.96285https://vuldb.com/?id.96285
identifierID 96285ID 96285ID 96285
person_nameKaan KamisKaan KamisKaan Kamis
price_0day$0-$5k$0-$5k$0-$5k
cvss2_vuldb_eNDNDND
cvss2_vuldb_rlUUU
cvss2_vuldb_rcUCUCUC
cvss3_vuldb_eXXX
cvss3_vuldb_rlUUU
cvss3_vuldb_rcUUU
vendorItechItechItech
nameJob Portal ScriptJob Portal ScriptJob Portal Script
version9.139.139.13
file/admin/admin/admin
risk222
historic000
cvss2_vuldb_basescore6.86.86.8
cvss2_vuldb_tempscore6.16.16.1
cvss2_vuldb_avNNN
cvss2_vuldb_acMMM
cvss2_vuldb_auNNN
cvss2_vuldb_ciPPP
cvss2_vuldb_iiPPP
cvss2_vuldb_aiPPP
cvss3_meta_basescore7.37.38.1
cvss3_meta_tempscore6.86.88.0
cvss3_vuldb_basescore7.37.37.3
cvss3_vuldb_tempscore6.86.86.8
cvss3_vuldb_avNNN
cvss3_vuldb_acLLL
cvss3_vuldb_prNNN
cvss3_vuldb_uiNNN
cvss3_vuldb_sUUU
cvss3_vuldb_cLLL
cvss3_vuldb_iLLL
cvss3_vuldb_aLLL
cwe287 (autenticazione debole)287 (autenticazione debole)287 (autenticazione debole)
cveCVE-2017-20133CVE-2017-20133CVE-2017-20133
responsibleVulDBVulDBVulDB
cve_assigned1656367200 (28/06/2022)1656367200 (28/06/2022)
cve_nvd_summaryA vulnerability, which was classified as critical, was found in Itech Job Portal Script 9.13. This affects an unknown part of the file /admin. The manipulation leads to improper authentication. It is possible to initiate the attack remotely.A vulnerability, which was classified as critical, was found in Itech Job Portal Script 9.13. This affects an unknown part of the file /admin. The manipulation leads to improper authentication. It is possible to initiate the attack remotely.
cvss3_nvd_avN
cvss3_nvd_acL
cvss3_nvd_prN
cvss3_nvd_uiN
cvss3_nvd_sU
cvss3_nvd_cH
cvss3_nvd_iH
cvss3_nvd_aH
cvss3_cna_avN
cvss3_cna_acL
cvss3_cna_prN
cvss3_cna_uiN
cvss3_cna_sU
cvss3_cna_cL
cvss3_cna_iL
cvss3_cna_aL
cve_cnaVulDB
cvss3_nvd_basescore9.8
cvss3_cna_basescore7.3

◂ PrecedenteVisione D'insiemeIl prossimo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!