ss15-this-is-sparta Main Page js/roomElement.js Script de Site Cruzado
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 4.3 | $0-$5k | 0.00 |
Sumário
Uma vulnerabilidade classificada como problemático foi encontrada em ss15-this-is-sparta. Afectado é uma função desconhecida do ficheiro js/roomElement.js do componente Main Page. A manipulação resulta em Script de Site Cruzado. A vulnerabilidade é identificada como CVE-2015-10028. O ataque pode ser realizado remotamente. Não há nenhuma exploração disponível. Recomenda-se a aplicação de um remendo para resolver este problema.
Detalhes
Uma vulnerabilidade classificada como problemático foi encontrada em ss15-this-is-sparta. Afectado é uma função desconhecida do ficheiro js/roomElement.js do componente Main Page. A manipulação resulta em Script de Site Cruzado. A definição de CWE para a vulnerabilidade é CWE-79. Esta vulnerabilidade foi publicada 07/01/2023. O aconselhamento é partilhado para download em github.com.
A vulnerabilidade é identificada como CVE-2015-10028. O ataque pode ser realizado remotamente. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. Esta vulnerabilidade é atribuída a T1059.007 pelo projecto MITRE ATT&CK.
Encontra-se declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $0-$5k. .
A atualização se chama ba2f71ad3a46e5949ee0c510b544fa4ea973baaa. A atualização está disponível para download em github.com. Recomenda-se a aplicação de um remendo para resolver este problema. A recomendação traz a seguinte observação:
Before there was no protection stopping users from submitting their own HTML including JavaScript functions. This could allow attackers to steal sensitive information like session cookies, or just to deface the p
Produto
Nome
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔍VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 4.4VulDB Meta Pontuação Temporária: 4.3
VulDB Pontuação Base: 3.5
VulDB Pontuação Temporária: 3.4
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 6.1
NVD Vetor: 🔍
CNA Pontuação Base: 3.5
CNA Vetor (VulDB): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 🔍
Exploração
Classe: Script de Site CruzadoCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Estado: Não definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: PatchEstado: 🔍
Tempo 0-dia: 🔍
Patch: ba2f71ad3a46e5949ee0c510b544fa4ea973baaa
Linha do tempo
07/01/2023 🔍07/01/2023 🔍
07/01/2023 🔍
30/01/2023 🔍
Fontes
Aconselhamento: ba2f71ad3a46e5949ee0c510b544fa4ea973baaaEstado: Confirmado
CVE: CVE-2015-10028 (🔍)
GCVE (CVE): GCVE-0-2015-10028
GCVE (VulDB): GCVE-100-217624
Entrada
Criado: 07/01/2023 19h40Atualizado: 30/01/2023 00h55
Ajustamentos: 07/01/2023 19h40 (40), 30/01/2023 00h42 (3), 30/01/2023 00h55 (28)
Completo: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.