Smarty do 2.6.3 cross site scripting

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
4.1$0-$5k0.00

Podatność została odkryta w Smarty do 2.6.3 (Customer Relationship Management System). Problemem dotknięta jest nieznana funkcja. Poprzez manipulowanie przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności cross site scripting. Wpływa to na spójność.

Informacja o podatności została opublikowana w dniu 2012-09-30 jako tp://co (Website). Raport na temat podatności został udostępniony pod adresem code.google.com. Podatność ta została oznaczona identyfikatorem CVE-2012-4437. Atak może zostać zainicjowany zdalnie. Nie potrzeba żadnej formy uwierzytelnienia w celu eksploitacji. Ani szczegóły techniczne nie są znane, ani exploit nie jest publicznie dostępny.

Skaner podatności Nessus jest wyposażony w plugin ID 79408 (Mandriva Linux Security Advisory : php-smarty (MDVSA-2014:221)), który pomaga ustalić, czy dane środowisko jest podatne na atak.

Aktualizacja do wersji 2.6.4 eliminuje tę podatność.

Błąd jest również udokumentowany w bazie podatności X-Force (79118) i Tenable (79408).

Produktinfo

Rodzaj

Imię

Wersja

Licencja

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 4.3
VulDB Wynik metatemperatury: 4.1

VulDB Wynik podstawowy: 4.3
VulDB Wynik tymczasowy: 4.1
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Cross site scripting
CWE: CWE-79 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Status: Nie określono

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Nessus ID: 79408
Nessus Imię: Mandriva Linux Security Advisory : php-smarty (MDVSA-2014:221)
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Upgrade
Status: 🔍

0-dniowy czas: 🔍

Upgrade: Smarty 2.6.4

Oś czasuinfo

2012-08-21 🔍
2012-09-12 +22 dni 🔍
2012-09-12 +0 dni 🔍
2012-09-12 +0 dni 🔍
2012-09-30 +18 dni 🔍
2012-09-30 +0 dni 🔍
2013-07-29 +302 dni 🔍
2014-11-24 +483 dni 🔍
2015-03-24 +120 dni 🔍
2021-12-14 +2457 dni 🔍

Źródłainfo

Raport: tp://co
Status: Potwierdzone
Potwierdzenie: 🔍

CVE: CVE-2012-4437 (🔍)
X-Force: 79118
Vulnerability Center: 40738 - Smarty Before 2.6.27 and 3 Through 3.1.11 Remote Cross-Site Scripting Vulnerability, Medium
SecurityFocus: 55506 - Smarty 'SmartyException' Class Cross Site Scripting Vulnerability
Secunia: 50589 - Smarty "SmartyException" Cross-Site Scripting Vulnerability, Less Critical

Zobacz także: 🔍

Wpisinfo

Stworzono: 2015-03-24 12:22
Aktualizacje: 2021-12-14 14:56
Zmiany: 2015-03-24 12:22 (65), 2017-05-06 20:02 (6), 2021-12-14 14:56 (3)
Kompletny: 🔍

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

◂ PoprzedniPrzeglądKolejny ▸

Interested in the pricing of exploits?

See the underground prices here!