CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
4.4	$0-$5k	0.05

Podatność, która została odkryta w PHPList 3.2.6 (Mailing List Software). Problemem dotknięta jest nieznana funkcja w pliku /lists/admin/ w komponencie Subscribe. Poprzez manipulację przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności cross site scripting. Wpływa to na spójność.

Informacja o podatności została opublikowana w dniu 2017-03-17 przez osobę/y Tim Coen z firmy Curesec Research Team jako phplist 3.2.6: XSS w formie nie określono mailinglist post (Full-Disclosure). Raport na temat podatności został udostępniony pod adresem seclists.org. Podatność ta jest znana jako CVE-2017-20035. Atak może zostać przeprowadzony zdalnie. W celu pomyślnej eksploitacji potrzeba pojedynczego uwierzytelnienia. Szczegóły techniczne są znane, ale brak dostępnego exploita.

Aktualizacja do wersji 3.3.1 eliminuje tę podatność.

Produktinfo

Rodzaj

• Mailing List Software

Imię

• PHPList

Wersja

• 3.2.6

Licencja

• open-source

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 4.5
VulDB Wynik metatemperatury: 4.4

VulDB Wynik podstawowy: 3.5
VulDB Wynik tymczasowy: 3.2
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

Researcher Wynik podstawowy: 5.5
Researcher Wektor: 🔍

NVD Wynik podstawowy: 5.4
NVD Wektor: 🔍

CNA Wynik podstawowy: 3.5
CNA Wektor (VulDB): 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Imię: Persistent
Klasa: Cross site scripting / Persistent
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Status: Nie określono

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Day	odblokować	odblokować	odblokować	odblokować
Dzisiaj	odblokować	odblokować	odblokować	odblokować

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Upgrade
Status: 🔍

0-dniowy czas: 🔍

Upgrade: PHPList 3.3.1

Oś czasuinfo

2017-03-17 🔍
2017-03-28 +11 dni 🔍
2017-10-01 +187 dni 🔍
2022-06-05 +1707 dni 🔍
2022-11-22 +170 dni 🔍

Źródłainfo

Raport: phplist 3.2.6: XSS
Badacz: Tim Coen
Organizacja: Curesec Research Team
Status: Nie określono

CVE: CVE-2017-20035 (🔍)
Zobacz także: 🔍

Wpisinfo

Stworzono: 2017-03-28 17:36
Aktualizacje: 2022-11-22 12:14
Zmiany: 2017-03-28 17:36 (53), 2020-08-23 09:42 (2), 2022-06-05 17:57 (3), 2022-11-22 12:07 (3), 2022-11-22 12:14 (27)
Kompletny: 🔍

Dyskusja

Might our Artificial Intelligence support you?

Check our Alexa App!