| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come problematico in SearchBlox fino a 7.5. Risulta coinvolta una funzione sconosciuta. La manipolazione dell’argomento Nome porta a directory traversal. Questa vulnerabilità è segnalata come CVE-2013-3598. Nessun exploit disponibile. È raccomandato aggiornare il componente coinvolto.
Dettagli
In SearchBlox fino a 7.5 è stata rilevato un punto critico di livello problematico. Riguarda una funzione sconosciuta. Attraverso la manipolazione del parametro name di un input sconosciuto conseguenza di una vulerabilità di classe directory traversal. Con gli effetti bisogna tener conto di la integrità.
La vulnerabilità è stata pubblicata in data 28/08/2013 da Rick con un avis (CERT.org) (confermato). L'advisory è scaricabile da kb.cert.org. CVE-2013-3598 è identificato come punto debole. L'uso è semplice. Con la rete può partire l'attacco. Nessuna autentificazione è richiesta per l'uso. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.
L'aggiornamento alla versione 6.3 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (86639), SecurityFocus (BID 61973†), OSVDB (96619†) e Vulnerability Center (SBV-48653†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.3VulDB Punteggio meta temporaneo: 5.1
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Directory traversalCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
OpenVAS ID: 801974
OpenVAS Nome: SearchBlox Multiple Vulnerabilities Sept-13
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: SearchBlox 6.3
Sequenza temporale
21/05/2013 🔍23/08/2013 🔍
23/08/2013 🔍
28/08/2013 🔍
28/08/2013 🔍
16/02/2015 🔍
24/03/2015 🔍
15/08/2024 🔍
Fonti
Avis: kb.cert.orgRicercatore: Rick
Stato: Confermato
Conferma: 🔍
CVE: CVE-2013-3598 (🔍)
GCVE (CVE): GCVE-0-2013-3598
GCVE (VulDB): GCVE-100-64796
CERT: 🔍
X-Force: 86639
SecurityFocus: 61973 - SearchBlox 'name' Parameter Arbitrary File Overwrite Vulnerability
OSVDB: 96619
Vulnerability Center: 48653 - SearchBlox <7.5 Remote Directory Traversal Vulnerability, Medium
Vedi anche: 🔍
Voce
Data di creazione: 24/03/2015 15:54Aggiornato: 15/08/2024 04:17
Cambiamenti: 24/03/2015 15:54 (59), 20/06/2017 08:34 (9), 15/08/2024 04:17 (17)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.