dstar2018 Agency 迄 61 search.php QSType/QuickSearch クロスサイトスクリプティング
| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 4.3 | $0-$5k | 0.00 |
要約
dstar2018 Agency 迄 61内に 問題がある として分類された脆弱性が発見されました。 この問題により影響を受けるのは、ファイル【search.php】に含まれる未知の機能です。 【QSType/QuickSearch】引数を未知の値で改ざんすることが、 クロスサイトスクリプティングを突く攻撃に繋がります}。 この脆弱性は CVE-2019-25156 として扱われます。 攻撃はリモートで開始される可能性があります。 この問題を修正するためにパッチを適用することを推奨します。
詳細
dstar2018 Agency 迄 61内に 問題がある として分類された脆弱性が発見されました。 この問題により影響を受けるのは、ファイル【search.php】に含まれる未知の機能です。 【QSType/QuickSearch】引数を未知の値で改ざんすることが、 クロスサイトスクリプティングを突く攻撃に繋がります}。 問題をCWEで宣言すると、CWE-79 になります。 この弱点は発表されました 2019年01月15日 975b56953efabb434519d9feefcc53685fb8d0abとして。 アドバイザリーは github.com にてダウンロード用に公開されています。
この脆弱性は CVE-2019-25156 として扱われます。 攻撃はリモートで開始される可能性があります。 技術的な詳細が利用可能です。 この脆弱性の一般的な利用度は平均を下回っています。 現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。 MITRE ATT&CKプロジェクトは、この問題に対して攻撃手法 T1059.007 を使用しました。
未定義 として宣言されています。 0dayにはおよそ $0-$5k の価値があったと予想しています。 】のプラグインを提供しています。
975b56953efabb434519d9feefcc53685fb8d0abというパッチ名です。 バグフィックスはgithub.comから入手できます。 この問題を修正するためにパッチを適用することを推奨します。 脆弱性が公開されてから すぐに 後に、対策が発表されました。 アドバイザリには以下のようなコメントが記載されています：
Fix XSS vulnerability in search.php. SF bug #5. Some IT security students at the University of Darmstadt in Germany were kind enough to find and report this issue.
製品
ベンダー
名前
バージョン
ライセンス
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 4.4VulDB 一時的なメタスコア: 4.3
VulDB ベーススコア: 3.5
VulDB 一時的なスコア: 3.4
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 6.1
NVD ベクトル: 🔍
CNA ベーススコア: 3.5
CNA ベクトル (VulDB): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用
クラス: クロスサイトスクリプティングCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔍
ステータス: 未定義
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: パッチステータス: 🔍
リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍
パッチ: 975b56953efabb434519d9feefcc53685fb8d0ab
タイムライン
2019年01月15日 🔍2019年01月15日 🔍
2023年11月05日 🔍
2023年11月05日 🔍
2023年12月02日 🔍
ソース
勧告: 975b56953efabb434519d9feefcc53685fb8d0abステータス: 確認済み
CVE: CVE-2019-25156 (🔍)
GCVE (CVE): GCVE-0-2019-25156
GCVE (VulDB): GCVE-100-244495
エントリ
作成済み: 2023年11月05日 17:59更新済み: 2023年12月02日 09:06
変更: 2023年11月05日 17:59 (44), 2023年12月02日 09:04 (2), 2023年12月02日 09:06 (28)
完了: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。