Sambar 脆弱性

タイムライン

タイプ

製品

Sambar Server26

修復

Official Fix20
Temporary Fix0
Workaround0
Unavailable0
Not Defined6

悪用可能性

High2
Functional0
Proof-of-Concept14
Unproven0
Not Defined10

アクセスベクター

Not Defined0
Physical0
Local2
Adjacent0
Network24

認証

Not Defined0
High0
Low0
None26

ユーザー操作

Not Defined0
Required4
None22

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤54
≤612
≤74
≤86
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤42
≤52
≤616
≤76
≤80
≤90
≤100

VulDB

≤10
≤20
≤30
≤40
≤54
≤612
≤74
≤86
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k0
<2k12
<5k12
<10k2
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k26
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (4): Sambar Server (1), Server (22), Server Pro (1), Web Server (1)

公開済みBaseTemp脆弱性Prod修復EPSSCTICVE
2006年12月18日4.34.1Sambar Server サービス拒否File Transfer SoftwareProof-of-ConceptNot Defined0.051590.00CVE-2006-6624
2005年11月02日6.36.0Sambar Server proxy.asp クロスサイトスクリプティングFile Transfer SoftwareProof-of-ConceptOfficial Fix0.002040.00CVE-2005-3506
2004年06月02日4.84.4Sambar Server Sysadmin Web Site showini.asp ディレクトリトラバーサルFile Transfer SoftwareProof-of-ConceptOfficial Fix0.005350.00CVE-2004-2564
2004年06月02日5.04.6Sambar Server Sysadmin Web Site showperf.asp クロスサイトスクリプティングFile Transfer SoftwareProof-of-ConceptOfficial Fix0.005350.00CVE-2004-2564
2004年05月15日5.35.0Sambar Sambar Server showini.asp ディレクトリトラバーサルFile Transfer SoftwareProof-of-ConceptNot Defined0.013510.00CVE-2004-2565
2004年05月04日3.53.5Sambar Server ssienv.shtml クロスサイトスクリプティングFile Transfer SoftwareNot DefinedNot Defined0.000000.00
2004年02月07日5.35.1Sambar Server HTTP POST メモリ破損File Transfer SoftwareHighOfficial Fix0.299980.00CVE-2004-2086
2003年12月31日7.37.0Sambar Server security.ini 特権昇格File Transfer SoftwareNot DefinedOfficial Fix0.070180.00CVE-2003-1286
2003年12月31日5.35.1Sambar Server testcgi.exe 情報の漏洩File Transfer SoftwareNot DefinedOfficial Fix0.009580.00CVE-2003-1284
2003年09月25日3.53.3Sambar Server book.pl クロスサイトスクリプティングFile Transfer SoftwareProof-of-ConceptNot Defined0.000000.00

15 非表示のエントリあり

Might our Artificial Intelligence support you?

Check our Alexa App!