| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.1 | $0-$5k | 0.00 |
Riassunto
Una vulnerabilità di livello problematico è stata rilevata in Verity Ultraseek 5.3.3. Riguarda una funzione sconosciuta. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe cross site scripting. Questo punto di criticità è identificato come CVE-2005-0514. Dalla rete può partire l'attacco. Nessun exploit disponibile. Si consiglia di aggiornare il componente interessato.
Dettagli
Un punto di debole di livello problematico è stato rilevato in Verity Ultraseek 5.3.3. É interessato una funzione sconosciuta. La manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe cross site scripting. Questo si osserva su la integrità.
Data di scoperta del problema 22/02/2005. La vulnerabilità è stata pubblicata in data 22/02/2005 da Michael Krax con un avis (CERT.org) (confermato). L'advisory è scaricabile da kb.cert.org. CVE-2005-0514 è identificato come punto debole. L'attacco può essere lanciato da remoto. Nessuna autentificazione è richiesta per l'uso. Dettagli tecnici sul punto critico come anche metodo d'utilizzo non sono a disposizione.
Un plugin è disponibile per lo scanner Nessus, numero ID 17226 (Verity Ultraseek Search Request XSS), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 5.3.3 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (19430), Tenable (17226), SecurityFocus (BID 12617†), OSVDB (14045†) e Secunia (SA14367†). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Fornitore
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.3VulDB Punteggio meta temporaneo: 4.1
VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 4.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Cross site scriptingCWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 17226
Nessus Nome: Verity Ultraseek Search Request XSS
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
OpenVAS ID: 17226
OpenVAS Nome: Verity Ultraseek search request XSS
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: Ultraseek 5.3.3
Sequenza temporale
22/02/2005 🔍22/02/2005 🔍
22/02/2005 🔍
22/02/2005 🔍
22/02/2005 🔍
23/02/2005 🔍
28/02/2005 🔍
07/03/2005 🔍
10/03/2015 🔍
17/07/2024 🔍
Fonti
Avis: kb.cert.orgRicercatore: Michael Krax
Stato: Confermato
CVE: CVE-2005-0514 (🔍)
GCVE (CVE): GCVE-0-2005-0514
GCVE (VulDB): GCVE-100-23975
CERT: 🔍
X-Force: 19430
SecurityFocus: 12617 - Verity Ultraseek Search Request Cross-Site Scripting Vulnerability
Secunia: 14367
OSVDB: 14045 - CVE-2005-0514 - Verity Ultraseek - Cross-Site Scripting Issue
Vulnerability Center: 7222 - Verity Ultraseek 5.3.3 and Earlier Cross Site Scripting Attack, Medium
Voce
Data di creazione: 10/03/2015 15:27Aggiornato: 17/07/2024 16:08
Cambiamenti: 10/03/2015 15:27 (68), 05/06/2019 18:20 (7), 17/07/2024 16:08 (17)
Completa: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.