Invision Power Services IP.Board fino a 3.4.6 Script Validation cross site scripting
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.1 | $0-$5k | 0.00 |
Riassunto
In Invision Power Services IP.Board fino a 3.4.6 è stato trovato un punto critico di livello problematico. Viene interessata una funzione sconosciuta appartenente al componente Script Validation Handler. La manipolazione porta a cross site scripting. L'attacco si effettua con la rete. Inoltre, è presente un exploit disponibile. Il miglior modo suggerito per attenuare il problema è applicare le correzioni al componente problematico.
Dettagli
Un punto critico di livello problematico è stato rilevato in Invision Power Services IP.Board fino a 3.4.6 (Forum Software). Riguarda una funzione sconosciuta del componente Script Validation Handler. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe cross site scripting. Con gli effetti bisogna tener conto di la integrità.
La vulnerabilità è stata pubblicata in data 06/03/2014 da Piotr Smaza (evil_xorb) con identificazione IP.Board 3.3.x, 3.4.x Security Update con un posting (Forum) (confermato). L'advisory è scaricabile da community.invisionpower.com. La pubblicazione è stata eseguita con il produttore. Con la rete può partire l'attacco. Per l'uso non è richiesta un'autentificazione. Non sono conosciuti dettagli tecnici ma un metodo di utilizzo è disponibile.
È stato dichiarato come altamente funzionale.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da community.invisionpower.com.
La vulnerabilità è documentata anche nel database X-Force (91763), SecurityFocus (BID 66053†) e Secunia (SA57255†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://invisioncommunity.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.3VulDB Punteggio meta temporaneo: 4.1
VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 4.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Cross site scriptingCWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Altamente funzionale
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Patch: community.invisionpower.com
Sequenza temporale
06/03/2014 🔍06/03/2014 🔍
07/03/2014 🔍
14/03/2014 🔍
31/03/2019 🔍
Fonti
Fornitore: invisioncommunity.comAvis: IP.Board 3.3.x, 3.4.x Security Update
Ricercatore: Piotr Smaza (evil_xorb)
Stato: Confermato
Coordinato: 🔍
GCVE (VulDB): GCVE-100-12604
X-Force: 91763 - IP.Board multiple scripts cross-site scripting, Medium Risk
SecurityFocus: 66053 - Invision Power Board Multiple Unspecified Cross Site Scripting Vulnerabilities
Secunia: 57255 - IP.Board Multiple Cross-Site Scripting Vulnerabilities, Less Critical
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍
Voce
Data di creazione: 14/03/2014 13:48Aggiornato: 31/03/2019 14:56
Cambiamenti: 14/03/2014 13:48 (58), 31/03/2019 14:56 (1)
Completa: 🔍
Committer:
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.