Parallels Plesk 脆弱性

タイムライン

バージョン

10.2.0	17
10.4.4 Build20111103.18	12
10.2.0 Build20110407.20	11
10.2.0 Build1011110331.18	9
10.3.1 Build1013110726.09	5

修復

Official Fix	7
Temporary Fix	0
Workaround	0
Unavailable	49
Not Defined	9

悪用可能性

High	12
Functional	0
Proof-of-Concept	5
Unproven	38
Not Defined	10

アクセスベクター

Not Defined	0
Physical	0
Local	3
Adjacent	0
Network	62

認証

Not Defined	0
High	0
Low	4
None	61

ユーザー操作

Not Defined	0
Required	9
None	56

CVSSv3 Base

≤1	0
≤2	0
≤3	0
≤4	1
≤5	8
≤6	29
≤7	3
≤8	7
≤9	0
≤10	17

CVSSv3 Temp

≤1	0
≤2	0
≤3	0
≤4	2
≤5	28
≤6	10
≤7	2
≤8	6
≤9	16
≤10	1

VulDB

≤1	0
≤2	0
≤3	0
≤4	1
≤5	9
≤6	28
≤7	3
≤8	7
≤9	0
≤10	17

NVD

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	1
≤8	0
≤9	0
≤10	0

CNA

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

ベンダー

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

Research

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

0dayエクスプロイト

<1k	0
<2k	14
<5k	50
<10k	0
<25k	0
<50k	1
<100k	0
≥100k	0

本日のエクスプロイト

<1k	65
<2k	0
<5k	0
<10k	0
<25k	0
<50k	0
<100k	0
≥100k	0

Affected Versions (28): 7.0, 7.6.1, 8.0, 8.1, 8.2, 8.3, 8.4, 8.6, 9.0, 9.0.2b, 9.2, 9.3, 9.5, 9.5.1, 9.5.2, 9.5.3, 9.5.4, 10.0.1, 10.1.1, 10.2, 10.2.0 Build20110407.2, 10.2.0 Build1011110331.18, 10.3.1, 10.3.1 Build1013110726.09, 10.4.4, 10.4.4 Build20111103.18, 11.0.9, 11.0.9#49

Link to Product Website: https://www.parallels.com/

ソフトウェアタイプ: Hosting Control Software

公開済み	Base	Temp	脆弱性	0day	本日	悪	修復	CTI	CVE
2019年11月13日	5.2	5.2	Parallels Plesk Panel index.htm クロスサイトスクリプティング	$0-$5k	$0-$5k	Not Defined	Not Defined	0.02	CVE-2019-18793
2014年05月09日	5.3	4.8	Parallels Plesk Single Sign-On 特権昇格	$0-$5k	$0-$5k	Proof-of-Concept	Unavailable	0.00
2013年07月18日	7.3	7.3	Parallels Plesk Panel Default Configuration 特権昇格	$0-$5k	$0-$5k	Proof-of-Concept	Not Defined	0.03	CVE-2013-4878
2013年06月05日	6.5	6.2	Parallels Plesk Request php 特権昇格	$0-$5k	$0-$5k	High	Official Fix	0.05	CVE-2012-1823
2013年05月20日	4.3	3.9	Parallels Plesk Authentication 弱い認証	$0-$5k	$0-$5k	Proof-of-Concept	Official Fix	0.00
2013年04月10日	5.3	5.1	Parallels Plesk Script wrapper 特権昇格	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2013-0133
2013年04月10日	5.9	5.7	Parallels Plesk CGI Wrapper suexec 特権昇格	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2013-0132
2012年11月01日	5.3	5.1	Parallels Plesk 情報の漏洩	$0-$5k	$0-$5k	Not Defined	Official Fix	0.05
2012年04月26日	7.1	6.7	Parallels Plesk psadump.log 情報の漏洩	$0-$5k	$0-$5k	Proof-of-Concept	Not Defined	0.00
2012年03月02日	6.5	5.7	Parallels Plesk Agent.php SQLインジェクション	$25k-$100k	$0-$5k	Unproven	Official Fix	0.05	CVE-2012-1557