Kronos Web Time Уязвимости

Версия

3.8.x3
4.1.x1

Устранение последствий

Official Fix4
Temporary Fix0
Workaround0
Unavailable0
Not Defined0

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined4

Вектор доступа

Not Defined0
Physical0
Local0
Adjacent0
Network4

Аутентификация

Not Defined0
High0
Low4
None0

Взаимодействие с пользователем

Not Defined0
Required2
None2

CVSSv3 Base

≤10
≤20
≤30
≤40
≤50
≤62
≤72
≤80
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤50
≤62
≤72
≤80
≤90
≤100

VulDB

≤10
≤20
≤30
≤41
≤53
≤60
≤70
≤80
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤72
≤82
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤72
≤82
≤90
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k0
<2k4
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k4
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

🔴 CTI Деятельность

Affected Versions (2): 3.8, 4.1

ОпубликованоBaseTempУязвимости0dayСегодняЭ�RemCTICVE
30.01.20206.05.9Kronos Web Time/Attendance ApplicationBanner Stored межсайтовый скриптинг$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2020-8496
30.01.20206.76.6Kronos Web Time/Attendance com.threeis.webta.H491delegate Servlet эскалация привилегий$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2020-8495
30.01.20206.76.6Kronos Web Time/Attendance com.threeis.webta.H402editUser Servlet эскалация привилегий$0-$5k$0-$5kNot DefinedOfficial Fix0.04CVE-2020-8494
30.01.20205.85.7Kronos Web Time/Attendance com.threeis.webta.H261configMenu Servlet Stored межсайтовый скриптинг$0-$5k$0-$5kNot DefinedOfficial Fix0.04CVE-2020-8493

больше записей по Kronos

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!