Eramba 脆弱性

タイムライン

バージョン

e1.0.6.0334

修復

Official Fix4
Temporary Fix0
Workaround0
Unavailable0
Not Defined4

悪用可能性

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined8

アクセスベクター

Not Defined0
Physical0
Local0
Adjacent0
Network8

認証

Not Defined0
High0
Low2
None6

ユーザー操作

Not Defined0
Required6
None2

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤52
≤64
≤72
≤80
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤52
≤64
≤72
≤80
≤90
≤100

VulDB

≤10
≤20
≤30
≤44
≤54
≤60
≤70
≤80
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤62
≤74
≤80
≤90
≤102

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k6
<2k2
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k8
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Versions (3): c2.8, c2.8.1, e1.0.6.033

公開済みBaseTemp脆弱性0day本日悪修復CTICVE
2020年11月03日4.94.9eramba HTTP Host Header 特権昇格$0-$5k$0-$5kNot DefinedNot Defined0.02CVE-2020-28031
2020年09月03日6.76.5Eramba Password Recovery 特権昇格$0-$5k$0-$5kNot DefinedOfficial Fix0.02CVE-2020-25105
2020年09月03日4.44.3Eramba Attachment クロスサイトスクリプティング$0-$5k$0-$5kNot DefinedOfficial Fix0.04CVE-2020-25104
2018年03月09日5.25.2Eramba Error Page preview Reflected クロスサイトスクリプティング$0-$5k$0-$5kNot DefinedNot Defined0.04CVE-2018-7997
2018年03月09日5.25.2Eramba Tooltip Box programScopes Stored クロスサイトスクリプティング$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2018-7996
2018年03月09日5.25.2Eramba ThirdPartyRiskReview Reflected クロスサイトスクリプティング$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2018-7894
2018年03月07日5.25.2Eramba Date Filter crons Reflected クロスサイトスクリプティング$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2018-7741

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!