Bitrix Site Manager Уязвимости

Временная шкала

Версия

4.1.x4
4.0.x2
6.52

Устранение последствий

Official Fix2
Temporary Fix0
Workaround0
Unavailable6
Not Defined2

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept8
Unproven2
Not Defined0

Вектор доступа

Not Defined0
Physical0
Local2
Adjacent0
Network8

Аутентификация

Not Defined0
High0
Low2
None8

Взаимодействие с пользователем

Not Defined0
Required2
None8

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤42
≤52
≤66
≤70
≤80
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤42
≤58
≤60
≤70
≤80
≤90
≤100

VulDB

≤10
≤20
≤30
≤42
≤52
≤66
≤70
≤80
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k0
<2k6
<5k4
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k10
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Versions (4): 4.0, 4.1, 6.5, 12.06.2015

ОпубликованоBaseTempУязвимости0dayСегодняЭ�RemCTICVE
23.03.20227.37.0Bitrix Site Manager Vote Module Remote Code Execution$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-27228
31.01.20174.14.0Bitrix Site Manager Contact Form межсайтовый скриптинг$0-$5k$0-$5kProof-of-ConceptNot Defined0.04CVE-2017-20122
02.05.20085.34.7Bitrix Site Manager redirect.php эскалация привилегий$0-$5k$0-$5kUnprovenUnavailable0.03CVE-2008-2052
19.05.20065.34.8Bitrix Bitrix Site Manager DNS Cache раскрытие информации$0-$5k$0-$5kProof-of-ConceptUnavailable0.00CVE-2006-2479
19.05.20064.64.4Bitrix Bitrix Site Manager межсайтовый скриптинг$0-$5k$0-$5kProof-of-ConceptUnavailable0.00CVE-2006-2477
18.05.20064.34.1Bitrix Bitrix Site Manager межсайтовый скриптинг$0-$5k$0-$5kProof-of-ConceptUnavailable0.00CVE-2006-2478
18.05.20065.35.0Bitrix Bitrix Site Manager раскрытие информации$0-$5k$0-$5kProof-of-ConceptUnavailable0.00CVE-2006-2476
15.06.20055.34.8Bitrix Bitrix Site Manager start.php эскалация привилегий$0-$5k$0-$5kProof-of-ConceptOfficial Fix0.00CVE-2005-1996
15.06.20053.33.2Bitrix Site Manager dbquery_error.php Path раскрытие информации$0-$5k$0-$5kProof-of-ConceptNot Defined0.00
15.06.20055.35.0Bitrix Bitrix Site Manager Error Message subscr_form.php раскрытие информации$0-$5k$0-$5kProof-of-ConceptNot Defined0.00CVE-2005-1995

больше записей по Bitrix

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!