MINMAX /newsDia.php id sql-инъекция

В критический обнаружена уязвимость, классифицированная как MINMAX. Затронута неизвестная функция файла /newsDia.php. Определение CWE для уязвимости следующее CWE-89. Эта уязвимость однозначно идентифицируется как CVE-2020-36535. Атака может быть осуществлена удаленно. Имеются технические подробности. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK использует технику атаки T1505 для этой проблемы. Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $0-$5k.

Поле17.08.2020 08:0917.08.2020 08:1403.06.2022 20:42
cvss2_vuldb_tempscore5.45.45.4
cvss2_vuldb_avNNN
cvss2_vuldb_acMMM
cvss2_vuldb_ciPPP
cvss2_vuldb_iiPPP
cvss2_vuldb_aiPPP
cvss3_meta_basescore6.36.36.3
cvss3_meta_tempscore5.85.85.8
cvss3_vuldb_basescore6.36.36.3
cvss3_vuldb_tempscore5.85.85.8
cvss3_vuldb_avNNN
cvss3_vuldb_acLLL
cvss3_vuldb_uiNNN
cvss3_vuldb_sUUU
cvss3_vuldb_cLLL
cvss3_vuldb_iLLL
cvss3_vuldb_aLLL
date1593820800 (04.07.2020)1593820800 (04.07.2020)1593820800 (04.07.2020)
person_nameMostafa FarzanehMostafa FarzanehMostafa Farzaneh
price_0day$0-$5k$0-$5k$0-$5k
cvss2_vuldb_eNDNDND
cvss2_vuldb_rlNDNDND
cvss2_vuldb_rcUCUCUC
cvss3_vuldb_eXXX
cvss3_vuldb_rlXXX
cvss3_vuldb_rcUUU
cvss2_vuldb_auSSS
cvss3_vuldb_prLLL
nameMINMAXMINMAXMINMAX
file/newsDia.php/newsDia.php/newsDia.php
argumentididid
risk222
cvss2_vuldb_basescore6.06.06.0
cwe089 (sql-инъекция)89 (sql-инъекция)
cveCVE-2020-36535
responsibleVulDB

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!