Oneorzero 脆弱性

タイムライン

タイプ

Not Defined10

製品

Oneorzero Helpdesk4
OneOrZero AIMS4
OneOrZero OneOrZero Helpdesk2

修復

Official Fix4
Temporary Fix0
Workaround0
Unavailable0
Not Defined6

悪用可能性

High0
Functional0
Proof-of-Concept6
Unproven0
Not Defined4

アクセスベクター

Not Defined0
Physical0
Local0
Adjacent0
Network10

認証

Not Defined0
High0
Low2
None8

ユーザー操作

Not Defined0
Required0
None10

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤50
≤62
≤72
≤84
≤90
≤102

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤52
≤62
≤72
≤82
≤92
≤100

VulDB

≤10
≤20
≤30
≤40
≤50
≤62
≤72
≤84
≤90
≤102

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k0
<2k0
<5k10
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k10
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

Affected Products (4): AIMS (4), Action And Information Management System (1), Helpdesk (2), OneOrZero Helpdesk (3)

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2012年10月01日4.34.2OneOrZero Action And Information Management System index.php クロスサイトスクリプティングInformation Management SoftwareHighUnavailable0.003890.02CVE-2012-0989
2011年11月01日7.37.3OneOrZero AIMS ooz_access.php SQLインジェクション未知Not DefinedNot Defined0.001520.03CVE-2011-4215
2011年11月01日9.89.8OneOrZero AIMS 弱い認証未知Not DefinedNot Defined0.007220.00CVE-2011-4214
2010年11月13日4.34.1OneOrZero AIMS index.php ディレクトリトラバーサル未知Proof-of-ConceptNot Defined0.022810.00CVE-2010-4835
2010年11月13日6.36.0OneOrZero AIMS index.php SQLインジェクション未知Proof-of-ConceptNot Defined0.002020.00CVE-2010-4834
2009年03月12日5.35.0OneOrZero OneOrZero Helpdesk login.php ディレクトリトラバーサル未知Proof-of-ConceptNot Defined0.031050.00CVE-2009-0886
2007年10月26日4.34.3OneOrZero OneOrZero Helpdesk common.php stripscripts クロスサイトスクリプティング未知Not DefinedNot Defined0.002730.00CVE-2007-5727
2006年10月24日7.37.0OneOrZero OneOrZero Helpdesk Password Reset password" Remote Code Execution未知Not DefinedOfficial Fix0.023940.00CVE-2006-5474
2003年06月09日9.88.8Oneorzero Helpdesk Administrator Account install.php 特権昇格未知Proof-of-ConceptOfficial Fix0.016540.00CVE-2003-0304
2003年06月09日7.37.0Oneorzero Helpdesk Ticket Number SQLインジェクション未知Not DefinedOfficial Fix0.002410.00CVE-2003-0303

◂ 前概要次 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!