Symphony 脆弱性

タイムライン

タイプ

Content Management System14
Not Defined4

製品

Symphony CMS12
Symphony i95 Lite2
symphony CMS2
Symphony G1002

修復

Official Fix10
Temporary Fix0
Workaround0
Unavailable0
Not Defined8

悪用可能性

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined18

アクセスベクター

Not Defined0
Physical0
Local4
Adjacent0
Network14

認証

Not Defined0
High0
Low4
None14

ユーザー操作

Not Defined0
Required12
None6

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤54
≤612
≤72
≤80
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤54
≤614
≤70
≤80
≤90
≤100

VulDB

≤10
≤20
≤30
≤40
≤510
≤64
≤74
≤80
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤66
≤76
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k14
<2k4
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k18
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (3): CMS (16), G100 (1), i95 Lite (1)

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2020年10月07日4.44.4Symphony CMS event.publish_article.php クロスサイトスクリプティングContent Management SystemProof-of-ConceptNot Defined0.001320.00CVE-2020-25343
2020年08月11日5.25.2Symphony CMS content.blueprintsevents.php appendSubheading クロスサイトスクリプティングContent Management SystemNot DefinedNot Defined0.000870.00CVE-2020-15071
2019年11月14日5.45.4Symphony i95 Lite Authorization 特権昇格未知Not DefinedNot Defined0.000440.02CVE-2019-15373
2019年11月14日5.45.4Symphony G100 Authorization 特権昇格未知Not DefinedNot Defined0.000440.02CVE-2019-15371
2017年04月11日7.57.5Symphony CMS content.blueprintsdatasources.php 特権昇格Content Management SystemNot DefinedOfficial Fix0.023840.00CVE-2017-7694
2017年01月20日5.25.1Symphony CMS usererror.missing_extension.php クロスサイトスクリプティングContent Management SystemNot DefinedOfficial Fix0.001270.02CVE-2017-5542
2017年01月20日5.95.8Symphony CMS usererror.missing_extension.php ディレクトリトラバーサルContent Management SystemNot DefinedOfficial Fix0.002430.00CVE-2017-5541
2016年06月30日7.57.3Symphony CMS 競合状態Content Management SystemProof-of-ConceptOfficial Fix0.030110.04CVE-2016-4309
2016年01月08日5.25.1Symphony CMS content.systempreferences.php クロスサイトスクリプティングContent Management SystemNot DefinedOfficial Fix0.002350.02CVE-2015-8766
2016年01月08日5.25.2Symphony CMS 1 クロスサイトスクリプティングContent Management SystemNot DefinedNot Defined0.002050.00CVE-2015-8376

8 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 8 results.

◂ 前概要次 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!