BigProf Online Invoicing System fino 3.x admin/pageEditGroup.php cross site scripting
| CVSS Meta Temp Score | Exploit Prezzo Attuale (≈) | CTI Interest Score |
|---|---|---|
| 3.5 | $0-$5k | 0.00 |
In BigProf Online Invoicing System fino 3.x stata rilevata una vulnerabilità di livello problematico. É interessato una funzione sconosciuta del file admin/pageEditGroup.php. Per causa della manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe cross site scripting. Gli effetti sono noti per la integrità.
La vulnerabilità è stata pubblicata in data 24/12/2020 (confermato). L'advisory è scaricabile da labs.ingredous.com. CVE-2020-35677 è identificato come punto debole. È facile da utilizzare. Dalla rete può partire l'attacco. Per l'uso basta una semplice autentificazione. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.
L'aggiornamento alla versione 4.0 elimina questa vulnerabilità.
Prodotto
Fornitore
Name
CPE 2.3
CPE 2.2
CVSSv3
VulDB Meta Base Score: 3.5VulDB Meta Temp Score: 3.4
VulDB Base Score: 3.5
VulDB Temp Score: 3.4
VulDB Vector: 🔒
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
| 🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
| 🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
| Vector | Complessità | Autenticazione | Confidentiality | Integrity | Disponibilità |
|---|---|---|---|---|---|
| unlock | unlock | unlock | unlock | unlock | unlock |
| unlock | unlock | unlock | unlock | unlock | unlock |
| unlock | unlock | unlock | unlock | unlock | unlock |
VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Affidabilità: 🔍
Exploiting
Classe: Cross site scriptingCWE: CWE-79
ATT&CK: T1059.007
Locale: No
Remoto: Si
Disponibilità: 🔒
Status: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒
| 0-Day | unlock | unlock | unlock | unlock |
|---|---|---|---|---|
| Oggi | unlock | unlock | unlock | unlock |
Intelligence Sulle Minacce
Interesse: 🔍Active Actors: 🔍
Active APT Groups: 🔍
Contromisure
Raccomandazione: UpgradeStatus: 🔍
0-Day Time: 🔒
Upgrade: Online Invoicing System 4.0
Sequenza temporale
24/12/2020 Pubblicazione advisory24/12/2020 VulDB voce creata
24/12/2020 VulDB voce aggiornata
Fonti
Advisory: labs.ingredous.comStatus: Confermato
CVE: CVE-2020-35677 (🔒)
Voce
Data di creazione: 24/12/2020 10:40I cambiamenti: (38) software_vendor software_name software_version software_file vulnerability_cwe vulnerability_risk vulnerability_cvss2_vuldb_basescore vulnerability_cvss2_vuldb_tempscore vulnerability_cvss2_vuldb_av vulnerability_cvss2_vuldb_ac vulnerability_cvss2_vuldb_au vulnerability_cvss2_vuldb_ci vulnerability_cvss2_vuldb_ii vulnerability_cvss2_vuldb_ai vulnerability_cvss2_vuldb_e vulnerability_cvss2_vuldb_rl vulnerability_cvss2_vuldb_rc vulnerability_cvss3_meta_basescore vulnerability_cvss3_meta_tempscore vulnerability_cvss3_vuldb_basescore vulnerability_cvss3_vuldb_tempscore vulnerability_cvss3_vuldb_av vulnerability_cvss3_vuldb_ac vulnerability_cvss3_vuldb_pr vulnerability_cvss3_vuldb_ui vulnerability_cvss3_vuldb_s vulnerability_cvss3_vuldb_c vulnerability_cvss3_vuldb_i vulnerability_cvss3_vuldb_a vulnerability_cvss3_vuldb_e vulnerability_cvss3_vuldb_rl vulnerability_cvss3_vuldb_rc advisory_date advisory_url exploit_price_0day countermeasure_name countermeasure_upgrade_version source_cve
Completa: 🔍
Commenti
Might our Artificial Intelligence support you?
Check our Alexa App!
Ancora nessun commento. Le Lingue: . Effettua il login per commentare.