Casap 脆弱性

タイムライン

タイプ

Automation Software12

製品

CASAP Automated Enrollment System12

修復

Official Fix0
Temporary Fix0
Workaround0
Unavailable0
Not Defined12

悪用可能性

High0
Functional0
Proof-of-Concept4
Unproven0
Not Defined8

アクセスベクター

Not Defined0
Physical0
Local0
Adjacent2
Network10

認証

Not Defined0
High0
Low10
None2

ユーザー操作

Not Defined0
Required6
None6

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤42
≤54
≤60
≤74
≤82
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤42
≤54
≤60
≤74
≤82
≤90
≤100

VulDB

≤10
≤20
≤30
≤46
≤50
≤60
≤76
≤80
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤64
≤70
≤80
≤90
≤102

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k6
<2k6
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k12
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (1): Automated Enrollment System (11)

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2021年11月09日3.53.5CASAP Automated Enrollment System クロスサイトスクリプティングAutomation SoftwareNot DefinedNot Defined0.000780.04CVE-2021-40261
2021年07月23日3.53.4CASAP Automated Enrollment System update_class.php クロスサイトスクリプティングAutomation SoftwareNot DefinedNot Defined0.001110.00CVE-2021-27332
2021年07月23日6.36.1CASAP Automated Enrollment System edit_user.php SQLインジェクションAutomation SoftwareNot DefinedNot Defined0.001730.00CVE-2021-26226
2021年07月23日6.36.1CASAP Automated Enrollment System view_pay.php SQLインジェクションAutomation SoftwareNot DefinedNot Defined0.001730.00CVE-2021-26223
2021年07月22日3.53.4CASAP Automated Enrollment System User Information save_user.php クロスサイトスクリプティングAutomation SoftwareNot DefinedNot Defined0.001280.00CVE-2021-26230
2021年07月22日3.53.4CASAP Automated Enrollment System edit_stud.php クロスサイトスクリプティングAutomation SoftwareNot DefinedNot Defined0.001280.00CVE-2021-26227
2021年07月22日6.36.1CASAP Automated Enrollment System edit_stud.php SQLインジェクションAutomation SoftwareNot DefinedNot Defined0.001730.00CVE-2021-26229
2021年07月22日6.36.1CASAP Automated Enrollment System edit_class1.php SQLインジェクションAutomation SoftwareNot DefinedNot Defined0.001730.00CVE-2021-26228
2021年04月15日4.44.4CASAP Automated Enrollment System Students クロスサイトスクリプティングAutomation SoftwareNot DefinedNot Defined0.000480.00CVE-2021-27129
2021年02月16日8.07.6CASAP Automated Enrollment System Login Panel 弱い認証Automation SoftwareProof-of-ConceptNot Defined0.002200.00CVE-2021-26201

1 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 1 results.

◂ 前概要次 ▸

Do you know our Splunk app?

Download it now for free!