Cerberus 脆弱性

タイムライン

タイプ

製品

Cerberus Helpdesk15
Cerberus FTP Server9
Cerberus FTP Server Enterprise Edition1

修復

Official Fix17
Temporary Fix0
Workaround2
Unavailable2
Not Defined4

悪用可能性

High3
Functional0
Proof-of-Concept9
Unproven0
Not Defined13

アクセスベクター

Not Defined0
Physical0
Local1
Adjacent0
Network24

認証

Not Defined0
High0
Low2
None23

ユーザー操作

Not Defined0
Required7
None18

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤41
≤56
≤65
≤73
≤89
≤91
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤42
≤57
≤65
≤710
≤80
≤91
≤100

VulDB

≤10
≤20
≤30
≤41
≤56
≤66
≤73
≤89
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤61
≤71
≤81
≤91
≤101

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k2
<2k15
<5k8
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k25
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (3): FTP Server (9), FTP Server Enterprise Edition (1), Helpdesk (15)

公開済みBaseTemp脆弱性Prod修復EPSSCTICVE
2020年01月14日7.27.0Cerberus FTP Server Enterprise Edition 特権昇格File Transfer SoftwareNot DefinedOfficial Fix0.001800.00CVE-2020-5196
2020年01月14日4.84.8Cerberus FTP Server zip API Endpoint zip_name 特権昇格File Transfer SoftwareNot DefinedNot Defined0.000580.00CVE-2020-5194
2020年01月13日5.75.6Cerberus FTP Server Public Folder Reflected クロスサイトスクリプティングFile Transfer SoftwareNot DefinedOfficial Fix0.002010.00CVE-2020-5195
2017年03月17日8.58.1Cerberus FTP Server MLST Command メモリ破損File Transfer SoftwareProof-of-ConceptNot Defined0.044910.00CVE-2017-6880
2017年03月14日6.45.6Cerberus FTP Server Header 特権昇格File Transfer SoftwareProof-of-ConceptWorkaround0.007250.02CVE-2017-6367
2012年12月31日4.34.1Cerberus FTP Server Administrative Web Interface クロスサイトスクリプティングFile Transfer SoftwareNot DefinedOfficial Fix0.001580.02CVE-2012-6339
2012年10月04日5.35.1Cerberus FTP Server Default Configuration 弱い暗号化File Transfer SoftwareNot DefinedOfficial Fix0.002260.02CVE-2012-5301
2012年10月04日6.36.0Cerberus FTP Server 未知の脆弱性File Transfer SoftwareNot DefinedOfficial Fix0.001520.00CVE-2012-2999
2007年11月07日4.34.1Cerberus FTP Server クロスサイトスクリプティングFile Transfer SoftwareHighOfficial Fix0.002560.02CVE-2007-5930
2006年12月07日6.36.1Cerberus Helpdesk クロスサイトスクリプティング未知HighUnavailable0.007860.00CVE-2006-6366

15 非表示のエントリあり

Do you want to use VulDB in your project?

Use the official API to access entries easily!