Helpsystems Luki w zabezpieczeniach

Oś czasu

Rodzaj

Not Defined4

Produkt

Fortra/HelpSystems DeliverNow1
HelpSystems Cobalt Strike1
HelpSystems Cobalt Strike Server1
HelpSystems tcpcrypt1

Przeciwdziałanie

Official Fix3
Temporary Fix0
Workaround0
Unavailable0
Not Defined1

Wykorzystywanie

High1
Functional0
Proof-of-Concept1
Unproven0
Not Defined2

Wektor dostępu

Not Defined0
Physical0
Local0
Adjacent2
Network2

Uwierzytelnianie

Not Defined0
High0
Low3
None1

Interakcja z użytkownikiem

Not Defined0
Required1
None3

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤41
≤51
≤60
≤70
≤81
≤91
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤41
≤51
≤60
≤70
≤81
≤91
≤100

VulDB

≤10
≤20
≤30
≤42
≤50
≤61
≤70
≤81
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤71
≤80
≤90
≤102

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Sprzedawca

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Exploit 0-day

<1k1
<2k2
<5k1
<10k0
<25k0
<50k0
<100k0
≥100k0

Wykorzystaj dzisiaj

<1k4
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Wykorzystaj wielkość rynku

🔴 CTI Zajęcia

Affected Products (4): Cobalt Strike (1), Cobalt Strike Server (1), DeliverNow (1), tcpcrypt (1)

OpublikowanoBaseTempSłaby punktProdWykPrzEPSSCTICVE
2023-09-197.67.5Fortra/HelpSystems DeliverNow sql injectionNieznanyNot DefinedOfficial Fix0.001030.00CVE-2021-26837
2022-09-224.84.7HelpSystems Cobalt Strike cross site scriptingNieznanyHighOfficial Fix0.007670.04CVE-2022-39197
2021-08-043.53.2HelpSystems Cobalt Strike Server Screenshot readCountedBytes Hotcobalt denial of serviceNieznanyProof-of-ConceptOfficial Fix0.002800.05CVE-2021-36798
2019-02-088.58.5HelpSystems tcpcrypt memory corruptionNieznanyNot DefinedNot Defined0.002500.00CVE-2018-20764

◂ PoprzedniPrzeglądKolejny ▸

Do you know our Splunk app?

Download it now for free!