Netwin Surgeftp 脆弱性

タイムライン

バージョン

2.0a4
1.0b2
2.0b2
2.0c2
2.0d2

修復

Official Fix6
Temporary Fix0
Workaround2
Unavailable2
Not Defined4

悪用可能性

High2
Functional0
Proof-of-Concept4
Unproven0
Not Defined8

アクセスベクター

Not Defined0
Physical0
Local2
Adjacent0
Network12

認証

Not Defined0
High0
Low0
None14

ユーザー操作

Not Defined0
Required4
None10

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤50
≤610
≤72
≤80
≤90
≤102

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤50
≤612
≤70
≤80
≤90
≤102

VulDB

≤10
≤20
≤30
≤40
≤52
≤68
≤72
≤80
≤90
≤102

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤72
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k0
<2k10
<5k4
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k14
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Versions (21): 1.0b, 1.1h, 2.0a, 2.0b, 2.0c, 2.0d, 2.0e, 2.0f, 2.2k1, 2.2k3, 2.2m1, 2.3a1, 2.3a2, 2.3a6, 2.3a7, 2.3a8, 2.3a9, 2.3a10, 2.3a12, 2.3b1, 23f2

Link to Product Website: http://netwininfosolutions.com/

公開済みBaseTemp脆弱性0day本日悪修復CTICVE
2017年12月29日5.25.2Netwin SurgeFTP Web Manager Interface surgeftpmgr.cgi クロスサイトスクリプティング$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2017-17933
2013年08月09日7.37.0NetWin SurgeFTP メモリ破損$0-$5k$0-$5kNot DefinedOfficial Fix0.04CVE-2013-4742
2010年03月23日4.34.1NetWin surgeftp surgeftpmgr.cgi クロスサイトスクリプティング$0-$5k$0-$5kProof-of-ConceptNot Defined0.00CVE-2010-1068
2008年02月27日6.55.7NetWin SurgeFTP Administration メモリ破損$0-$5k$0-$5kProof-of-ConceptUnavailable0.00CVE-2008-1052
2007年07月10日5.45.2Netwin SurgeFTP Error Message Reflected クロスサイトスクリプティング$0-$5k$0-$5kHighOfficial Fix0.00CVE-2007-3769
2007年07月10日8.27.1Netwin SurgeFTP サービス拒否$0-$5k$0-$5kProof-of-ConceptOfficial Fix0.00CVE-2007-3768
2005年05月02日5.35.1Netwin SurgeFTP サービス拒否$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2005-1034
2001年09月20日5.35.1NetWin SurgeFTP ディレクトリトラバーサル$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2001-0698
2001年09月20日5.34.8Netwin SurgeFTP サービス拒否$0-$5k計算中Proof-of-ConceptOfficial Fix0.00CVE-2001-0697
2001年09月20日5.35.1Netwin SurgeFTP MS DOS Device Name サービス拒否$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2001-0696

3 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 3 results.

エントリの検索キーワード: Netwin

◂ 前概要次 ▸

Interested in the pricing of exploits?

See the underground prices here!