| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.2 | $0-$5k | 0.00 |
Riassunto
È stata scoperta una vulnerabilità classificata come critico in markdown-it fino a 4.0.x. Si considera coinvolta una funzione sconosciuta nel componente data URL Handler. L’alterazione causa escalationi di privilegi. Questa vulnerabilità è conosciuta come CVE-2015-3295. L'attacco può essere lanciato da remoto. Nessun exploit disponibile. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
Dettagli
Una vulnerabilità di livello critico è stata rilevata in markdown-it fino a 4.0.x. Interessato da questa vulnerabilità è una funzione sconosciuta del componente data URL Handler. Attraverso l'influenza di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Questo ha effetti su riservatezza, integrità e disponibilità.
Data di scoperta del problema 10/04/2015. La vulnerabilità è stata pubblicata in data 07/06/2017 da Shubham Shah (oss-sec) (non definito). L'advisory è scaricabile da openwall.com. Questa vulnerabilità è identificata come CVE-2015-3295. È facile da utilizzare. Dalla rete può partire l'attacco. L'utilizzo non richiede alcuna forma di autentificazione. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.
Per almeno 789 giorni, questa vulnerabilità è stata classificata come 0-day exploit.
L'aggiornamento alla versione 4.1.0 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nei database SecurityFocus (BID 71824†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Nome
Versione
Licenza
Sito web
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 6.3VulDB Punteggio meta temporaneo: 6.2
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 7.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 5.3
NVD Vettore: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
OpenVAS ID: 66215
OpenVAS Nome: NodeBB markdown Plugin Stored Cross Site Scripting Vulnerability
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: markdown-it 4.1.0
Patch: github.com
Sequenza temporale
10/04/2015 🔍10/04/2015 🔍
10/04/2015 🔍
07/06/2017 🔍
07/06/2017 🔍
08/06/2017 🔍
08/12/2022 🔍
Fonti
Prodotto: github.comAvis: f76d3beb46abd121892a2e2e5c78376354c214e3
Ricercatore: Shubham Shah
Stato: Non definito
Conferma: 🔍
CVE: CVE-2015-3295 (🔍)
GCVE (CVE): GCVE-0-2015-3295
GCVE (VulDB): GCVE-100-102069
SecurityFocus: 71824 - Multiple Products 'index.js' Multiple HTML Injection Vulnerabilities
Vedi anche: 🔍
Voce
Data di creazione: 08/06/2017 08:36Aggiornato: 08/12/2022 08:48
Cambiamenti: 08/06/2017 08:36 (69), 14/10/2019 14:32 (1), 08/12/2022 08:48 (5)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.