Helpsystems Уязвимости

Временная шкала

Тип

Not Defined4

Продукт

Fortra/HelpSystems DeliverNow1
HelpSystems Cobalt Strike1
HelpSystems Cobalt Strike Server1
HelpSystems tcpcrypt1

Устранение последствий

Official Fix3
Temporary Fix0
Workaround0
Unavailable0
Not Defined1

Эксплуатационная пригодность

High1
Functional0
Proof-of-Concept1
Unproven0
Not Defined2

Вектор доступа

Not Defined0
Physical0
Local0
Adjacent2
Network2

Аутентификация

Not Defined0
High0
Low3
None1

Взаимодействие с пользователем

Not Defined0
Required1
None3

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤41
≤51
≤60
≤70
≤81
≤91
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤41
≤51
≤60
≤70
≤81
≤91
≤100

VulDB

≤10
≤20
≤30
≤42
≤50
≤61
≤70
≤81
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤71
≤80
≤90
≤102

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k1
<2k2
<5k1
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k4
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Products (4): Cobalt Strike (1), Cobalt Strike Server (1), DeliverNow (1), tcpcrypt (1)

ОпубликованоBaseTempУязвимостиProdЭ�RemEPSSCTICVE
19.09.20237.67.5Fortra/HelpSystems DeliverNow sql-инъекцияНеизвестноNot DefinedOfficial Fix0.001030.00CVE-2021-26837
22.09.20224.84.7HelpSystems Cobalt Strike межсайтовый скриптингНеизвестноHighOfficial Fix0.007670.04CVE-2022-39197
04.08.20213.53.2HelpSystems Cobalt Strike Server Screenshot readCountedBytes Hotcobalt отказ в обслуживанииНеизвестноProof-of-ConceptOfficial Fix0.002800.05CVE-2021-36798
08.02.20198.58.5HelpSystems tcpcrypt повреждение памятиНеизвестноNot DefinedNot Defined0.002500.00CVE-2018-20764

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!