CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
5.0	$0-$5k	0.00

Podatność została odkryta w Itransact RediCart 3.9.5b. Podatnością dotknięta jest nieznana funkcja w pliku smart.cfg w komponencie Shopping Cart. Poprzez manipulowanie przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności ujawnienie informacji. Wpływa to na poufność.

Informacja o podatności została podana do publicznej wiadomości w dniu 2004-11-24 przez osobę/y Cassiopeia (Website). Raport na temat podatności został udostępniony pod adresem osvdb.org. Podatność ta została oznaczona identyfikatorem CVE-2004-2448. Wykorzystywanie luki jest uważane za łatwe. Atak może zostać zainicjowany zdalnie. Do eksploitacji nie potrzeba żadnej formy uwierzytelnienia. Techniczne szczegóły, jak również exploit są znane.

Exploit został ujawniony wydaniem poprawki. Uważa się go za proof-of-concept.

Nie są znane żadne środki zaradcze. Sugerowana jest zamiana podatnego komponentu na produkt alternatywny.

Błąd jest również udokumentowany w bazie podatności X-Force (18219).

Produktinfo

Sprzedawca

• Itransact

Imię

• RediCart

Wersja

• 3.9.5b

CPE 2.3info

• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 5.3
VulDB Wynik metatemperatury: 5.0

VulDB Wynik podstawowy: 5.3
VulDB Wynik tymczasowy: 5.0
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Ujawnienie informacji
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Day	odblokować	odblokować	odblokować	odblokować
Dzisiaj	odblokować	odblokować	odblokować	odblokować

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: wiadomo nie ograniczanie
Status: 🔍

0-dniowy czas: 🔍
Wykorzystaj czas opóźnienia: 🔍

Oś czasuinfo

2004-11-23 🔍
2004-11-24 +1 dni 🔍
2004-11-24 +0 dni 🔍
2004-11-24 +0 dni 🔍
2004-12-31 +36 dni 🔍
2005-08-20 +232 dni 🔍
2015-03-09 +3488 dni 🔍
2018-06-29 +1208 dni 🔍

Źródłainfo

Raport: osvdb.org⛔
Badacz: Cassiopeia
Status: Nie określono

CVE: CVE-2004-2448 (🔍)
X-Force: 18219 - S-Mart Shopping Cart information disclosure
SecurityTracker: 1012306
Secunia: 13301
OSVDB: 12117 - RediCart smart.cfg Configuration Information Disclosure

scip Labs: https://www.scip.ch/en/?labs.20161013

Wpisinfo

Stworzono: 2015-03-09 16:55
Aktualizacje: 2018-06-29 10:28
Zmiany: 2015-03-09 16:55 (59), 2018-06-29 10:28 (1)
Kompletny: 🔍

Dyskusja

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!