Ortus Luki w zabezpieczeniach

Oś czasu

Rodzaj

Not Defined3
Content Management System1

Produkt

Ortus TestBox2
Ortus Solutions ColdBox Elixir1
Ortus.nirn CMS Ortus1

Przeciwdziałanie

Official Fix1
Temporary Fix0
Workaround0
Unavailable0
Not Defined3

Wykorzystywanie

High0
Functional0
Proof-of-Concept3
Unproven0
Not Defined1

Wektor dostępu

Not Defined0
Physical0
Local0
Adjacent2
Network2

Uwierzytelnianie

Not Defined0
High0
Low4
None0

Interakcja z użytkownikiem

Not Defined0
Required0
None4

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤51
≤61
≤71
≤81
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤51
≤62
≤70
≤81
≤90
≤100

VulDB

≤10
≤20
≤30
≤41
≤50
≤61
≤72
≤80
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤61
≤70
≤81
≤90
≤101

CNA

≤10
≤20
≤30
≤41
≤50
≤60
≤70
≤80
≤90
≤100

Sprzedawca

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Exploit 0-day

<1k1
<2k2
<5k1
<10k0
<25k0
<50k0
<100k0
≥100k0

Wykorzystaj dzisiaj

<1k4
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Wykorzystaj wielkość rynku

🔴 CTI Zajęcia

Affected Products (3): CMS Ortus (1), ColdBox Elixir (1), TestBox (2)

OpublikowanoBaseTempSłaby punktProdWykPrzEPSSCTICVE
2021-01-124.84.8Ortus Solutions ColdBox Elixir ENV Variable defaultConfig.js information disclosureNieznanyNot DefinedOfficial Fix0.001190.00CVE-2021-4430
2020-11-248.07.6Ortus TestBox Query String HTMLRunner.cfm privilege escalationNieznanyProof-of-ConceptNot Defined0.043870.00CVE-2020-15929
2020-11-245.45.1Ortus TestBox Query String index.cfm directory traversalNieznanyProof-of-ConceptNot Defined0.019080.00CVE-2020-15928
2008-11-266.36.0Ortus.nirn CMS Ortus users_edit_pub.inc sql injectionContent Management SystemProof-of-ConceptNot Defined0.003460.00CVE-2008-6282

◂ PoprzedniPrzeglądKolejny ▸

Interested in the pricing of exploits?

See the underground prices here!