BlackBerry Enterprise Server 12.0/12.1 Management Console Frame Element escalazione di privilegi
CVSS Punteggio Meta Temp | Exploit Prezzo Attuale (≈) | Punteggio di interesse CTI |
---|---|---|
4.1 | $0-$5k | 0.00 |
Una vulnerabilità di livello problematico è stata rilevata in BlackBerry Enterprise Server 12.0/12.1. Da questa vulnerabilità è interessato una funzione sconosciuta del componente Management Console. Attraverso la manipolazione come parte di Frame Element se causa una vulnerabilità di classe escalazione di privilegi. Questo agisce su la integrità.
La vulnerabilità è stata pubblicata in data 19/11/2015 (Website) (non definito). L'advisory è scaricabile da support.blackberry.com. Questa vulnerabilità è identificata come CVE-2015-4112. L'utilità è semplice. L'attacco si effettua con la rete. L'utilizzo non richiede alcuna forma di autentificazione. Non sono a disposizione dettagli tecnici e metodo d'utilizzo.
L'aggiornamento alla versione 12.2 elimina questa vulnerabilità.
Prodotto
Fornitore
Nome
Versione
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.3VulDB Punteggio Meta Temp: 4.1
VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 4.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
---|---|---|---|---|---|
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Exploiting
Classe: Escalazione di privilegiCWE: CWE-254
CAPEC: 🔍
ATT&CK: 🔍
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
0-Day | sbloccare | sbloccare | sbloccare | sbloccare |
---|---|---|---|---|
Oggi | sbloccare | sbloccare | sbloccare | sbloccare |
Intelligence Sulle Minacce
Interesse: 🔍Attori Attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: UpgradeStato: 🔍
0 giorni di tempo: 🔍
Upgrade: Enterprise Server 12.2
Sequenza temporale
28/05/2015 🔍11/11/2015 🔍
14/11/2015 🔍
19/11/2015 🔍
19/11/2015 🔍
19/11/2015 🔍
20/11/2015 🔍
06/12/2015 🔍
17/05/2018 🔍
Fonti
Advisory: support.blackberry.comStato: Non definito
Confermato: 🔍
CVE: CVE-2015-4112 (🔍)
SecurityTracker: 1034154
Vulnerability Center: 54808 - BlackBerry Enterprise Server 12 - 12.1 Remote Clickjacking Attacks in Management Console via a Crafted Web Site, Medium
SecurityFocus: 77660 - BlackBerry Enterprise Server CVE-2015-4112 Cross Frame Scripting Vulnerability
Voce
Data di creazione: 20/11/2015 09:22Aggiornamenti: 17/05/2018 23:25
I cambiamenti: 20/11/2015 09:22 (53), 17/05/2018 23:25 (10)
Completa: 🔍
Ancora nessun commento. Le Lingue: it + en.
Effettua il login per commentare.