Episerver 脆弱性

タイムライン

タイプ

Content Management System12
Not Defined2

製品

EPiServer Ektron CMS12
EPiServer Find2

修復

Official Fix14
Temporary Fix0
Workaround0
Unavailable0
Not Defined0

悪用可能性

High2
Functional0
Proof-of-Concept2
Unproven0
Not Defined10

アクセスベクター

Not Defined0
Physical0
Local0
Adjacent2
Network12

認証

Not Defined0
High0
Low4
None10

ユーザー操作

Not Defined0
Required8
None6

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤42
≤50
≤68
≤70
≤82
≤92
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤42
≤56
≤62
≤72
≤80
≤92
≤100

VulDB

≤10
≤20
≤30
≤42
≤56
≤62
≤70
≤84
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤76
≤80
≤90
≤102

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k6
<2k2
<5k6
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k14
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (3): CMS (2), Ektron CMS (10), Find (1)

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2021年04月01日5.54.9EPiServer Find _click Redirect未知Proof-of-ConceptOfficial Fix0.001440.00CVE-2020-24550
2018年10月10日8.57.7EPiServer Ektron CMS activateuser.aspx 特権昇格Content Management SystemProof-of-ConceptOfficial Fix0.370380.02CVE-2018-12596
2017年10月30日8.58.2EPiServer Ektron CMS XSLTCompiledTransform Remote Code ExecutionContent Management SystemNot DefinedOfficial Fix0.009040.00CVE-2012-5358
2017年10月30日8.58.2EPiServer Ektron CMS XSL Data ekajaxtransform.aspx XslCompiledTransform Remote Code ExecutionContent Management SystemHighOfficial Fix0.966760.00CVE-2012-5357
2017年07月25日5.24.9EPiServer Ektron CMS SelectUserGroup.aspx クロスサイトスクリプティングContent Management SystemNot DefinedOfficial Fix0.004190.02CVE-2016-6133
2017年07月03日5.24.9EPiServer Ektron CMS content.aspx クロスサイトスクリプティングContent Management SystemNot DefinedOfficial Fix0.004550.00CVE-2016-6201
2015年06月09日3.53.4EPiServer Ektron CMS workarea.aspx クロスサイトスクリプティングContent Management SystemNot DefinedOfficial Fix0.001250.00CVE-2015-4427
2015年06月09日4.34.1EPiServer Ektron CMS MenuActions.aspx 未知の脆弱性Content Management SystemProof-of-ConceptOfficial Fix0.008610.04CVE-2015-3624
2015年02月13日7.37.0EPiServer Ektron CMS 特権昇格Content Management SystemNot DefinedOfficial Fix0.004030.04CVE-2015-0931
2015年02月13日5.35.1EPiServer Ektron CMS XML External EntityContent Management SystemHighOfficial Fix0.774390.00CVE-2015-0923

3 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 3 results.

◂ 前概要次 ▸

Do you need the next level of professionalism?

Upgrade your account now!