Bitrix Уязвимости

Временная шкала

Тип

Not Defined16

Продукт

Bitrix Bitrix Site Manager8
Bitrix Site Manager6
Bitrix Framework2

Устранение последствий

Official Fix4
Temporary Fix0
Workaround0
Unavailable4
Not Defined8

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept12
Unproven0
Not Defined4

Вектор доступа

Not Defined0
Physical0
Local2
Adjacent0
Network14

Аутентификация

Not Defined0
High0
Low4
None12

Взаимодействие с пользователем

Not Defined0
Required4
None12

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤42
≤54
≤68
≤70
≤82
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤44
≤58
≤62
≤72
≤80
≤90
≤100

VulDB

≤10
≤20
≤30
≤46
≤52
≤66
≤70
≤82
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤62
≤72
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤42
≤50
≤60
≤70
≤80
≤90
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k2
<2k10
<5k4
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k16
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Products (7): Bitrix24 (1), Bitrix Site Manager (6), Bitrix e-Store module (1), Framework (1), Site Manager (4), mpbuilder Module (1), xscan Module (1)

ОпубликованоBaseTempУязвимостиProdЭ�RemEPSSCTICVE
20.01.20234.64.51C-Bitrix Bitrix24 AD/LDAP ldap_server_edit.php раскрытие информацииНеизвестноNot DefinedNot Defined0.001040.03CVE-2022-43959
23.03.20227.37.0Bitrix Site Manager Vote Module Remote Code ExecutionНеизвестноNot DefinedOfficial Fix0.006680.04CVE-2022-27228
02.12.20205.15.1Bitrix Framework раскрытие информацииНеизвестноNot DefinedNot Defined0.002840.03CVE-2020-28206
31.01.20174.14.0Bitrix Site Manager Contact Form межсайтовый скриптингНеизвестноProof-of-ConceptNot Defined0.000530.03CVE-2017-20122
16.12.20157.26.5Bitrix mpbuilder Module bitrix.mpbuilder_step2.php обход каталогаНеизвестноProof-of-ConceptOfficial Fix0.026670.04CVE-2015-8358
16.12.20154.74.2Bitrix xscan Module bitrix.xscan_worker.php обход каталогаНеизвестноProof-of-ConceptOfficial Fix0.024230.05CVE-2015-8357
30.05.20147.37.0Bitrix Bitrix e-Store module слабая аутентификацияНеизвестноNot DefinedOfficial Fix0.007490.00CVE-2013-6788
02.05.20085.34.7Bitrix Site Manager redirect.php эскалация привилегийНеизвестноUnprovenUnavailable0.001130.00CVE-2008-2052
19.05.20065.34.8Bitrix Bitrix Site Manager DNS Cache раскрытие информацииНеизвестноProof-of-ConceptUnavailable0.012410.00CVE-2006-2479
19.05.20064.64.4Bitrix Bitrix Site Manager межсайтовый скриптингНеизвестноProof-of-ConceptUnavailable0.003370.00CVE-2006-2477

5 больше записей не показано

🔒 Login Required

You need to signup and login to see more of the remaining 5 results.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!