CVSS Meta Temp Score | Текущая цена эксплуатации (≈) | Балл интереса CTI |
---|---|---|
3.3 | $0-$5k | 0.00 |
В cPanel была найдена уязвимость, классифицированная как проблемные. Затронута неизвестная функция файла doaddftp.html. Использование CWE для объявления проблемы приводит к тому, что CWE-80. Ошибка была обнаружена 12.03.2004. Консультация доступна по адресу cirt.net.
Атаку можно инициировать удаленно. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Этой уязвимости присвоен номер T1059.007 проектом MITRE ATT&CK.
Объявляется proof-of-concept. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k.
Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 10002), X-Force (15671) и Secunia (SA11244).
Продукт
Тип
Имя
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv3
VulDB Meta Base Score: 3.5VulDB Meta Temp Score: 3.3
VulDB Базовый балл: 3.5
VulDB Временная оценка: 3.3
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
---|---|---|---|---|---|
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍
Эксплуатация
Класс: межсайтовый скриптингCWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Локальный: Нет
Удаленный: Да
Доступность: 🔍
Статус: Proof-of-Concept
Google Hack: 🔍
Прогнозирование цены: 🔍
Оценка текущей цены: 🔍
0-Day | разблокировать | разблокировать | разблокировать | разблокировать |
---|---|---|---|---|
Сегодня | разблокировать | разблокировать | разблокировать | разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендуется: о смягчении не известноСтатус: 🔍
0-дневное время: 🔍
Время задержки эксплойта: 🔍
Временная шкала
12.03.2004 🔍13.03.2004 🔍
13.03.2004 🔍
13.03.2004 🔍
30.03.2004 🔍
11.04.2016 🔍
01.10.2018 🔍
Источники
Консультация: cirt.netИсследователь: Sullo
Статус: Не определено
X-Force: 15671
SecurityFocus: 10002 - cPanel Multiple Module Cross-Site Scripting Vulnerabilities
Secunia: 11244
OSVDB: 4214 - cPanel doaddftp.html login Parameter XSS
scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍
Вход
Создано: 11.04.2016 16:31Обновлено: 01.10.2018 11:09
Изменения: 11.04.2016 16:31 (45), 01.10.2018 11:09 (6)
Завершить: 🔍
Комментариев пока нет. Языки: ru + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.