Bitrix 脆弱性

タイムライン

タイプ

Not Defined16

製品

Bitrix Bitrix Site Manager6
Bitrix Site Manager6
Bitrix mpbuilder Module2
Bitrix Framework2

修復

Official Fix6
Temporary Fix0
Workaround0
Unavailable2
Not Defined8

悪用可能性

High0
Functional0
Proof-of-Concept12
Unproven0
Not Defined4

アクセスベクター

Not Defined0
Physical0
Local2
Adjacent0
Network14

認証

Not Defined0
High2
Low6
None8

ユーザー操作

Not Defined0
Required4
None12

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤42
≤54
≤66
≤70
≤84
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤44
≤56
≤62
≤74
≤80
≤90
≤100

VulDB

≤10
≤20
≤30
≤46
≤52
≤64
≤70
≤84
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤62
≤72
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤42
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k2
<2k8
<5k6
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k16
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (7): Bitrix24 (1), Bitrix Site Manager (6), Bitrix e-Store module (1), Framework (1), Site Manager (4), mpbuilder Module (1), xscan Module (1)

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2023年01月20日4.64.51C-Bitrix Bitrix24 AD/LDAP ldap_server_edit.php 情報の漏洩未知Not DefinedNot Defined0.001040.03CVE-2022-43959
2022年03月23日7.37.0Bitrix Site Manager Vote Module Remote Code Execution未知Not DefinedOfficial Fix0.006680.09CVE-2022-27228
2020年12月02日5.15.1Bitrix Framework 情報の漏洩未知Not DefinedNot Defined0.002840.03CVE-2020-28206
2017年01月31日4.14.0Bitrix Site Manager Contact Form クロスサイトスクリプティング未知Proof-of-ConceptNot Defined0.000530.22CVE-2017-20122
2015年12月16日7.26.5Bitrix mpbuilder Module bitrix.mpbuilder_step2.php ディレクトリトラバーサル未知Proof-of-ConceptOfficial Fix0.026670.04CVE-2015-8358
2015年12月16日4.74.2Bitrix xscan Module bitrix.xscan_worker.php ディレクトリトラバーサル未知Proof-of-ConceptOfficial Fix0.024230.05CVE-2015-8357
2014年05月30日7.37.0Bitrix Bitrix e-Store module 弱い認証未知Not DefinedOfficial Fix0.007490.02CVE-2013-6788
2008年05月02日5.34.7Bitrix Site Manager redirect.php 特権昇格未知UnprovenUnavailable0.001130.03CVE-2008-2052
2006年05月19日5.34.8Bitrix Bitrix Site Manager DNS Cache 情報の漏洩未知Proof-of-ConceptUnavailable0.012410.00CVE-2006-2479
2006年05月19日4.64.4Bitrix Bitrix Site Manager クロスサイトスクリプティング未知Proof-of-ConceptUnavailable0.003370.00CVE-2006-2477

5 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 5 results.

◂ 前概要次 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!