Comersus Open Technologies 脆弱性

タイムライン

タイプ

製品

Comersus Open Technologies Comersus Cart6
Comersus Open Technologies Comersus Backoffice Lit ...4
Comersus Open Technologies Comersus BackOffice Plu ...2

修復

Official Fix4
Temporary Fix0
Workaround0
Unavailable0
Not Defined8

悪用可能性

High0
Functional0
Proof-of-Concept4
Unproven0
Not Defined8

アクセスベクター

Not Defined0
Physical0
Local0
Adjacent0
Network12

認証

Not Defined0
High0
Low0
None12

ユーザー操作

Not Defined0
Required10
None2

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤510
≤60
≤70
≤82
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤42
≤58
≤60
≤70
≤82
≤90
≤100

VulDB

≤10
≤20
≤30
≤40
≤510
≤60
≤70
≤82
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k0
<2k10
<5k2
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k12
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (3): Comersus BackOffice Plus (1), Comersus Backoffice Lite (4), Comersus Cart (6)

公開済みBaseTemp脆弱性Prod修復EPSSCTICVE
2007年06月20日4.34.2Comersus Open Technologies Comersus Cart comersus_customerauthenticateform.asp クロスサイトスクリプティング未知HighUnavailable0.004600.02CVE-2007-3324
2007年06月20日7.37.1Comersus Open Technologies Comersus Cart comersus_optreviewreadexec.asp SQLインジェクション未知HighUnavailable0.003810.06CVE-2007-3323
2005年11月01日4.34.1Comersus Open Technologies Comersus Backoffice Lite comersus_backoffice_supporterror.asp クロスサイトスクリプティング未知Proof-of-ConceptNot Defined0.001020.00CVE-2005-3397
2005年10月16日4.34.3Comersus Open Technologies Comersus BackOffice Plus comersus_backoffice_searchitemform.asp クロスサイトスクリプティング未知Not DefinedNot Defined0.002240.02CVE-2005-3285
2005年07月11日4.34.1Comersus Open Technologies Comersus Cart Shopping Cart クロスサイトスクリプティング未知Proof-of-ConceptNot Defined0.002850.00CVE-2005-2191
2005年07月11日7.37.3Comersus Open Technologies Comersus Cart Shopping Cart comersus_optaffiliateregistrationexec.asp SQLインジェクション未知Not DefinedNot Defined0.001560.00CVE-2005-2190
2005年05月02日4.34.1Comersus Open Technologies Comersus Cart クロスサイトスクリプティング未知Not DefinedOfficial Fix0.002840.00CVE-2005-1010
2005年05月02日4.34.3Comersus Open Technologies Comersus Backoffice Lite comersus_supporterror.asp クロスサイトスクリプティング未知Not DefinedNot Defined0.002570.00CVE-2005-0303
2005年05月02日7.37.3Comersus Open Technologies Comersus Backoffice Lite default.asp SQLインジェクション未知Not DefinedNot Defined0.001770.00CVE-2005-0302
2005年05月02日7.37.3Comersus Open Technologies Comersus Backoffice Lite comersus_backoffice_install10.asp Remote Code Execution未知Not DefinedNot Defined0.007180.00CVE-2005-0301

1 非表示のエントリあり

Do you need the next level of professionalism?

Upgrade your account now!