| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.9 | $0-$5k | 0.00 |
Riassunto
In FreePBX 10.13.66-32bit stata rilevata una vulnerabilità di livello critico. Da questa vulnerabilità è interessato una funzione sconosciuta. L’alterazione dell’argomento order nell’ambito di Parameter causa iniezione SQL. CVE-2018-6393 è identificato come punto debole. L'attacco può avvenire nella rete. Nessun exploit disponibile. Al momento, la reale esistenza di questa vulnerabilità è ancora incerta.
Dettagli
È stata rilevata una vulnerabilità di livello critico in FreePBX 10.13.66-32bit. Interessato da questa vulnerabilità è una funzione sconosciuta. La manipolazione del parametro order come parte di Parameter per mezzo di una vulerabilità di classe iniezione sql. Questo ha effetti su riservatezza, integrità e disponibilità.
Data di scoperta del problema 30/01/2018. La vulnerabilità è stata pubblicata in data 29/01/2018 (Website) (non definito). L'advisory è scaricabile da code610.blogspot.com. Questo punto di criticità è identificato come CVE-2018-6393. L'attacco può essere lanciato dalla rete. L'uso è sottoposto ad una semplice autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
La reale esistenza di questa vulnerabilità al momento è dubbia.
Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.
La vulnerabilità è documentata anche nei database SecurityFocus (BID 102854†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Nome
Versione
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 6.9VulDB Punteggio meta temporaneo: 6.9
VulDB Punteggio di base: 6.3
VulDB Punteggio temporaneo: 6.3
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 7.2
NVD Vettore: 🔍
CNA Punteggio di base: 7.2
CNA Vettore: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Iniezione SQLCWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
29/01/2018 🔍29/01/2018 🔍
29/01/2018 🔍
29/01/2018 🔍
30/01/2018 🔍
30/01/2018 🔍
05/08/2024 🔍
Fonti
Avis: code610.blogspot.comRicercatore: Cody Sixteen
Stato: Non definito
Contestato: 🔍
CVE: CVE-2018-6393 (🔍)
GCVE (CVE): GCVE-0-2018-6393
GCVE (VulDB): GCVE-100-112645
SecurityFocus: 102854 - FreePBX CVE-2018-6393 SQL Injection Vulnerability
Voce
Data di creazione: 30/01/2018 08:08Aggiornato: 05/08/2024 09:19
Cambiamenti: 30/01/2018 08:08 (57), 31/12/2019 13:13 (3), 02/02/2021 11:20 (2), 05/08/2024 09:19 (28)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.