Mike Spice Mikes Vote CGI fino a 1.2 vote.cgi Genere directory traversal

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
5.1$0-$5k0.00

Riassuntoinformazioni

È stata trovata una vulnerabilità classificata come critico in Mike Spice Mikes Vote CGI fino a 1.2. Viene interessata una funzione sconosciuta appartenente al file vote.cgi. Per causa della manipolazione del parametro Genere di un input sconosciuto se causa una vulnerabilità di classe directory traversal. Questa vulnerabilità è segnalata come CVE-2002-1628. Nessun exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.

Dettagliinformazioni

Un punto critico di livello critico è stato rilevato in Mike Spice Mikes Vote CGI fino a 1.2. Da questa vulnerabilità è interessato una funzione sconosciuta del file vote.cgi. Mediante la manipolazione del parametro type di un input sconosciuto per mezzo di una vulerabilità di classe directory traversal. Questo agisce su la integrità.

Data di scoperta del problema 16/01/2002. La vulnerabilità è stata pubblicata in data 31/12/2002 da Mike con un avis (CERT.org) (confermato). L'advisory è scaricabile da kb.cert.org. Questo punto di criticità è identificato come CVE-2002-1628. L'uso è semplice. Con la rete può partire l'attacco. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.

Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 349 giorni.

L'aggiornamento alla versione 1.3 elimina questa vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (7971), SecurityFocus (BID 3854†), OSVDB (3514†) e Vulnerability Center (SBV-13454†). If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prodottoinformazioni

Fornitore

Nome

Versione

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 5.3
VulDB Punteggio meta temporaneo: 5.1

VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Directory traversal
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Non definito

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Qualys ID: 🔍
Qualys Nome: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo 0 giorni: 🔍

Aggiornamento: Mikes Vote CGI 1.3

Sequenza temporaleinformazioni

09/01/2002 🔍
09/01/2002 +0 giorni 🔍
16/01/2002 +7 giorni 🔍
31/12/2002 +349 giorni 🔍
31/12/2002 +0 giorni 🔍
26/03/2005 +816 giorni 🔍
20/12/2006 +634 giorni 🔍
04/08/2014 +2784 giorni 🔍
03/09/2025 +4048 giorni 🔍

Fontiinformazioni

Avis: kb.cert.org
Ricercatore: Mike
Stato: Confermato

CVE: CVE-2002-1628 (🔍)
GCVE (CVE): GCVE-0-2002-1628
GCVE (VulDB): GCVE-100-19282
CERT: 🔍
X-Force: 7971 - Mike`s Vote CGI vote.cgi directory traversal
SecurityFocus: 3854 - Mike Spice Mike's Vote CGI Input Validation Error Vulnerability
OSVDB: 3514 - Mike Spice - Mike's Vote CGI - Input Validation Error
Vulnerability Center: 13454 - Mike Spice Mike\x27s Vote Directory Traversal via .. (dot dot), Medium

Voceinformazioni

Data di creazione: 04/08/2014 10:26
Aggiornato: 03/09/2025 11:32
Cambiamenti: 04/08/2014 10:26 (63), 12/07/2019 11:17 (4), 18/11/2024 06:49 (17), 03/09/2025 11:32 (2)
Completa: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Want to know what is going to be exploited?

We predict KEV entries!