Itech Job Portal Script 9.13 /admin слабая аутентификация

В критический обнаружена уязвимость, классифицированная как Itech Job Portal Script 9.13. Затронута неизвестная функция файла /admin. Определение CWE для уязвимости следующее CWE-287. Консультация представлена на сайте vuldb.com. Эта уязвимость однозначно идентифицируется как CVE-2017-20133. Атака может быть осуществлена удаленно. Имеются технические подробности. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $0-$5k.

Поле28.06.2022 12:4411.11.2022 09:0111.11.2022 09:03
date1485734400 (30.01.2017)1485734400 (30.01.2017)1485734400 (30.01.2017)
locationVulDBVulDBVulDB
typeEntryEntryEntry
urlhttps://vuldb.com/?id.96285https://vuldb.com/?id.96285https://vuldb.com/?id.96285
identifierID 96285ID 96285ID 96285
person_nameKaan KamisKaan KamisKaan Kamis
price_0day$0-$5k$0-$5k$0-$5k
cvss2_vuldb_eNDNDND
cvss2_vuldb_rlUUU
cvss2_vuldb_rcUCUCUC
cvss3_vuldb_eXXX
cvss3_vuldb_rlUUU
cvss3_vuldb_rcUUU
vendorItechItechItech
nameJob Portal ScriptJob Portal ScriptJob Portal Script
version9.139.139.13
file/admin/admin/admin
risk222
historic000
cvss2_vuldb_basescore6.86.86.8
cvss2_vuldb_tempscore6.16.16.1
cvss2_vuldb_avNNN
cvss2_vuldb_acMMM
cvss2_vuldb_auNNN
cvss2_vuldb_ciPPP
cvss2_vuldb_iiPPP
cvss2_vuldb_aiPPP
cvss3_meta_basescore7.37.38.1
cvss3_meta_tempscore6.86.88.0
cvss3_vuldb_basescore7.37.37.3
cvss3_vuldb_tempscore6.86.86.8
cvss3_vuldb_avNNN
cvss3_vuldb_acLLL
cvss3_vuldb_prNNN
cvss3_vuldb_uiNNN
cvss3_vuldb_sUUU
cvss3_vuldb_cLLL
cvss3_vuldb_iLLL
cvss3_vuldb_aLLL
cwe287 (слабая аутентификация)287 (слабая аутентификация)287 (слабая аутентификация)
cveCVE-2017-20133CVE-2017-20133CVE-2017-20133
responsibleVulDBVulDBVulDB
cve_assigned1656367200 (28.06.2022)1656367200 (28.06.2022)
cve_nvd_summaryA vulnerability, which was classified as critical, was found in Itech Job Portal Script 9.13. This affects an unknown part of the file /admin. The manipulation leads to improper authentication. It is possible to initiate the attack remotely.A vulnerability, which was classified as critical, was found in Itech Job Portal Script 9.13. This affects an unknown part of the file /admin. The manipulation leads to improper authentication. It is possible to initiate the attack remotely.
cvss3_nvd_avN
cvss3_nvd_acL
cvss3_nvd_prN
cvss3_nvd_uiN
cvss3_nvd_sU
cvss3_nvd_cH
cvss3_nvd_iH
cvss3_nvd_aH
cvss3_cna_avN
cvss3_cna_acL
cvss3_cna_prN
cvss3_cna_uiN
cvss3_cna_sU
cvss3_cna_cL
cvss3_cna_iL
cvss3_cna_aL
cve_cnaVulDB
cvss3_nvd_basescore9.8
cvss3_cna_basescore7.3

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!