Afterlogic 脆弱性

タイムライン

タイプ

Not Defined12

製品

AfterLogic Aurora5
AfterLogic WebMail Pro3
Afterlogic Aurora Files1
AfterLogic Webmail Pro1
AfterLogic Webmail1

修復

Official Fix1
Temporary Fix0
Workaround0
Unavailable2
Not Defined9

悪用可能性

High3
Functional0
Proof-of-Concept3
Unproven0
Not Defined6

アクセスベクター

Not Defined0
Physical0
Local0
Adjacent3
Network9

認証

Not Defined0
High1
Low3
None8

ユーザー操作

Not Defined0
Required7
None5

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤41
≤54
≤64
≤71
≤82
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤41
≤55
≤63
≤71
≤82
≤90
≤100

VulDB

≤10
≤20
≤31
≤40
≤56
≤65
≤70
≤80
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤51
≤60
≤72
≤81
≤91
≤101

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k2
<2k8
<5k2
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k12
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (9): Aurora (5), Aurora Files (1), MailBee Objects (1), MailBee WebMail (2), MailBee WebMail Pro (1), MailSuite Pro (1), WebMail Pro (3), Webmail (1), Webmail Pro (1)

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2023年10月04日7.17.1Afterlogic Aurora Files sabredav File 特権昇格未知Not DefinedNot Defined0.001300.02CVE-2023-43176
2021年03月07日6.56.5AfterLogic Aurora/WebMail Pro settings.xml ディレクトリトラバーサル未知Not DefinedNot Defined0.255430.02CVE-2021-26294
2021年03月05日7.67.6AfterLogic Aurora/WebMail Pro DAV DAVServer.php ディレクトリトラバーサル未知Not DefinedNot Defined0.002900.02CVE-2021-26293
2019年11月26日5.25.2AfterLogic Webmail Pro/Aurora Attachment Name Stored クロスサイトスクリプティング未知Not DefinedNot Defined0.000760.00CVE-2019-19129
2019年09月12日5.25.2AfterLogic Aurora クロスサイトスクリプティング未知Not DefinedNot Defined0.000820.03CVE-2019-16238
2017年09月19日3.63.6AfterLogic Webmail/Aurora ajax.php クロスサイトスクリプティング未知Not DefinedNot Defined0.000510.03CVE-2017-14597
2012年08月12日4.34.1AfterLogic MailSuite Pro クロスサイトスクリプティング未知Proof-of-ConceptNot Defined0.001050.00CVE-2012-2587
2009年10月05日4.34.1AfterLogic WebMail Pro history-storage.aspx クロスサイトスクリプティング未知Proof-of-ConceptNot Defined0.002440.00CVE-2009-4743
2008年02月06日5.35.0Afterlogic MailBee Objects ActiveX Control mailbee.dll 特権昇格未知Proof-of-ConceptNot Defined0.011590.00CVE-2008-0631
2008年01月17日5.35.1AfterLogic MailBee WebMail Pro download_view_attachment.aspx ディレクトリトラバーサル未知HighOfficial Fix0.008090.00CVE-2008-0333

2 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 2 results.

◂ 前概要次 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!