CVSS Meta Temp Score	Exploit Aktualna Cena (≈)	CTI Interest Score
4.1	$0-$5k	0.00

Podatność, która została odkryta w Cerberus FTP Server do 2.41 (File Transfer Software). Problemem dotknięta jest nieznana funkcja w komponencie Administrative Web Interface. Poprzez manipulację przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności cross site scripting. Wpływa to na spójność.

Informacja o podatności została opublikowana w dniu 2012-12-31 (Website). Raport na temat podatności został udostępniony pod adresem cerberusftp.com. Podatność ta jest znana jako CVE-2012-6339. Atak może zostać przeprowadzony zdalnie. Nie potrzeba żadnej formy uwierzytelnienia w celu eksploitacji. Ani szczegóły techniczne nie są znane, ani exploit nie jest publicznie dostępny.

Skaner podatności Nessus jest wyposażony w plugin ID 63560 (Cerberus FTP Server < 5.0.6.0 Multiple XSS), który pomaga ustalić, czy dane środowisko jest podatne na atak.

Aktualizacja do wersji 2.42 eliminuje tę podatność.

Błąd jest również udokumentowany w bazie podatności SecurityFocus (BID 56906), Vulnerability Center (SBV-38137) i Tenable (63560).

Produktinfoedytować

Rodzaj

• File Transfer Software

Sprzedawca

• Cerberus

Name

• FTP Server

CPE 2.3infoedytować

• 🔍
• 🔍
• 🔍

CPE 2.2infoedytować

• 🔍
• 🔍
• 🔍

CVSSv3infoedytować

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.1

VulDB Base Score: 4.3
VulDB Temp Score: 4.1
VulDB Vector: 🔍
VulDB Niezawodność: 🔍

CVSSv2infoedytować

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Możliwość wykorzystania	Uwierzytelnianie	Confidentiality	Integrity	Dostępność
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Niezawodność: 🔍

NVD Base Score: 🔍

Exploitinfoedytować

Klasa: Cross site scripting
CWE: CWE-79
ATT&CK: T1059.007

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Status: Nie określono

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Day	unlock	unlock	unlock	unlock
Dzisiaj	unlock	unlock	unlock	unlock

Nessus ID: 63560
Nessus Name: Cerberus FTP Server < 5.0.6.0 Multiple XSS
Nessus Plik: 🔍
Nessus Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Inteligencja Zagrożeńinfoedytować

Wysiłek: 🔍
Active Actors: 🔍
Active APT Groups: 🔍

Przeciwdziałanieinfoedytować

Zalecane: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: FTP Server 2.42

Oś czasuinfoedytować

2012-12-12 🔍
2012-12-12 +0 dni 🔍
2012-12-13 +1 dni 🔍
2012-12-31 +18 dni 🔍
2012-12-31 +0 dni 🔍
2013-01-16 +16 dni 🔍
2013-01-21 +5 dni 🔍
2015-03-24 +792 dni 🔍
2017-01-04 +652 dni 🔍
2017-04-24 +110 dni 🔍

Źródłainfoedytować

Raport: cerberusftp.com
Status: Nie określono
Potwierdzenie: 🔍

CVE: CVE-2012-6339 (🔍)
SecurityFocus: 56906 - Cerberus FTP Server Web Admin Multiple HTML-Injection Vulnerabilities
Vulnerability Center: 38137 - Cerberus FTP Server &lt;5.0.6 Remote Multiple Cross-Site Scripting Vulnerabilities, Medium

Zobacz także: 🔍

Wpisinfoedytować

Stworzono: 2015-03-24 12:22
Aktualizacje: 2017-04-24 09:42
Zmiany: (4) advisory_confirm_url source_cve_assigned source_securityfocus_date source_securityfocus_class
Kompletny: 🔍

Komentarze

Might our Artificial Intelligence support you?

Check our Alexa App!