Kronos Уязвимости

Временная шкала

Тип

Not Defined8

Продукт

Kronos WebTA2
Kronos Web Time2
Kronos Attendance2
Kronos Kronos webTA2
Kronos webTA2

Устранение последствий

Official Fix4
Temporary Fix0
Workaround0
Unavailable2
Not Defined2

Эксплуатационная пригодность

High2
Functional0
Proof-of-Concept0
Unproven0
Not Defined6

Вектор доступа

Not Defined0
Physical0
Local0
Adjacent2
Network6

Аутентификация

Not Defined0
High0
Low6
None2

Взаимодействие с пользователем

Not Defined0
Required4
None4

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤52
≤64
≤72
≤80
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤52
≤64
≤72
≤80
≤90
≤100

VulDB

≤10
≤20
≤30
≤40
≤54
≤62
≤72
≤80
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤74
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤72
≤80
≤90
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k0
<2k8
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k8
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Products (5): Attendance (4), Kronos webTA (1), WebTA (1), Web Time (4), webTA (2)

ОпубликованоBaseTempУязвимостиProdЭ�RemEPSSCTICVE
22.12.20205.55.5Kronos webTA SAML XML External EntityНеизвестноNot DefinedNot Defined0.005210.00CVE-2020-35604
15.07.20206.46.1Kronos WebTA com.threeis.webta.H352premPayRequest Blind sql-инъекцияНеизвестноNot DefinedOfficial Fix0.000690.00CVE-2020-14982
30.01.20206.05.9Kronos Web Time/Attendance ApplicationBanner Stored межсайтовый скриптингНеизвестноNot DefinedOfficial Fix0.000580.00CVE-2020-8496
30.01.20206.76.6Kronos Web Time/Attendance com.threeis.webta.H491delegate Servlet эскалация привилегийНеизвестноNot DefinedOfficial Fix0.010810.00CVE-2020-8495
30.01.20206.76.6Kronos Web Time/Attendance com.threeis.webta.H402editUser Servlet эскалация привилегийНеизвестноNot DefinedOfficial Fix0.001090.04CVE-2020-8494
30.01.20205.85.7Kronos Web Time/Attendance com.threeis.webta.H261configMenu Servlet Stored межсайтовый скриптингНеизвестноNot DefinedOfficial Fix0.000860.04CVE-2020-8493
09.06.20083.53.5Kronos webTA межсайтовый скриптингНеизвестноNot DefinedNot Defined0.000000.00
09.06.20084.34.2Kronos Kronos webTA межсайтовый скриптингНеизвестноHighUnavailable0.002500.00CVE-2008-6666

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!