Dragon Path 707GR1 até 20231022 Ping Diagnostics Host Address Script de Site Cruzado
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 3.1 | $0-$5k | 0.00 |
Sumário
Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em Dragon Path 707GR1 até 20231022. Afectado é uma função desconhecida do componente Ping Diagnostics. A utilização do parâmetro Host Address com o valor >><img/src/onerror=alert(1)> pode causar Script de Site Cruzado.
A vulnerabilidade é identificada como CVE-2023-5789. Existe a possibilidade de executar o ataque de forma remota. Além disso, há uma exploração disponível.
Detalhes
Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em Dragon Path 707GR1 até 20231022. Afectado é uma função desconhecida do componente Ping Diagnostics. A utilização do parâmetro Host Address com o valor >><img/src/onerror=alert(1)> pode causar Script de Site Cruzado. Ao utilizar CWE para declarar o problema, isso direciona para CWE-79. A falha foi publicada 26/10/2023. O aconselhamento é partilhado para download em drive.google.com.
A vulnerabilidade é identificada como CVE-2023-5789. Existe a possibilidade de executar o ataque de forma remota. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Além disso, há uma exploração disponível. A exploração foi divulgada ao público e pode ser utilizada. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O projecto MITRE ATT&CK utiliza a técnica de ataque T1059.007 para esta edição.
Foi declarado como prova de conceito. É possível descarregar a exploração em drive.google.com. Como 0-day, o preço estimado no mercado clandestino era em torno de $0-$5k. .
Produto
Fabricante
Nome
Versão
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔍VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 3.2VulDB Meta Pontuação Temporária: 3.1
VulDB Pontuação Base: 2.4
VulDB Pontuação Temporária: 2.2
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 4.8
NVD Vetor: 🔍
CNA Pontuação Base: 2.4
CNA Vetor (VulDB): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 🔍
Exploração
Classe: Script de Site CruzadoCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔍
Linha do tempo
26/10/2023 🔍26/10/2023 🔍
26/10/2023 🔍
18/11/2023 🔍
Fontes
Aconselhamento: drive.google.comEstado: Não definido
CVE: CVE-2023-5789 (🔍)
GCVE (CVE): GCVE-0-2023-5789
GCVE (VulDB): GCVE-100-243594
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrada
Criado: 26/10/2023 08h37Atualizado: 18/11/2023 10h34
Ajustamentos: 26/10/2023 08h37 (42), 18/11/2023 10h27 (2), 18/11/2023 10h34 (28)
Completo: 🔍
Submissor: w3bspl01t3r
Cache ID: 216::103
Submeter
Aceite
- Submeter #224209: Cross Site Scripting On Ping Functionality On Dragon Path Router(707GR1) (de w3bspl01t3r)
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.