| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
Riassunto
È stata scoperta una vulnerabilità classificata come problematico in Oxid eShop. Si considera coinvolta una funzione sconosciuta. L’alterazione causa una vulnerabilità non identificata. Questa vulnerabilità è segnalata come CVE-2009-3113. Nessun exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.
Dettagli
In Oxid eShop è stato trovato un punto critico di livello problematico. Questo ha effetti su la integrità.
La vulnerabilità è stata pubblicata in data 09/09/2009 (Website) (non definito). L'advisory è scaricabile da oxidforge.org. Questa vulnerabilità è identificata come CVE-2009-3113. L'uso è semplice. Con la rete può partire l'attacco. L'utilizzo non richiede alcuna forma di autentificazione. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.
L'aggiornamento alla versione 3.0.4.1 elimina questa vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Fornitore
Nome
Versione
- 2.7.0.3
- 3.0.4.1
- 4.0.0.0 13895
- 4.0.0.0 13934
- 4.0.0.0 14260
- 4.0.0.1 14455
- 4.0.0.2 14842
- 4.0.0.2 14967
- 4.0.1.0 15990
- 4.1.0-17976
- 4.1.1-18442
- 4.1.2-18998
- 4.1.3-19918
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.3VulDB Punteggio meta temporaneo: 5.1
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: SconosciutoCWE: Sconosciuto
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
OpenVAS ID: 900935
OpenVAS Nome: OXID eShop Community Edition Unauthorized Write Access Vulnerability
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: eShop 3.0.4.1
Sequenza temporale
09/09/2009 🔍09/09/2009 🔍
09/09/2009 🔍
18/03/2015 🔍
03/09/2017 🔍
Fonti
Avis: oxidforge.orgStato: Non definito
Conferma: 🔍
CVE: CVE-2009-3113 (🔍)
GCVE (CVE): GCVE-0-2009-3113
GCVE (VulDB): GCVE-100-49893
Voce
Data di creazione: 18/03/2015 15:15Aggiornato: 03/09/2017 14:57
Cambiamenti: 18/03/2015 15:15 (38), 03/09/2017 14:57 (12)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.