HP JetAdvantage Security Manager до 3.0.0 Сохранено межсайтовый скриптинг
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 4.9 | $0-$5k | 0.00 |
Сводка
Зафиксирована уязвимость, классифицируемая как проблематичный, в HP JetAdvantage Security Manager до 3.0.0. Поражена неизвестная функция. Осуществление манипуляции приводит к межсайтовый скриптинг (Сохранено). Эта уязвимость проходит под номером CVE-2017-2746. Есть возможность удалённого запуска атаки. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.
Подробности
Зафиксирована уязвимость, классифицируемая как проблематичный, в HP JetAdvantage Security Manager до 3.0.0. Поражена неизвестная функция. Осуществление манипуляции приводит к межсайтовый скриптинг (Сохранено). Определение CWE для уязвимости следующее CWE-79. Уязвимость была обнаружена 16.08.2017. Информация о слабости была опубликована 23.01.2018 (Веб-сайт). Уведомление опубликовано для скачивания на support.hp.com.
Эта уязвимость проходит под номером CVE-2017-2746. Присвоение CVE было выполнено 01.12.2016. Есть возможность удалённого запуска атаки. Технические детали недоступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Согласно проекту MITRE ATT&CK, техника атаки называется T1059.007.
Это объявлено как Не определено. Данная уязвимость была эксплуатируема как непубличный 0-day эксплойт по меньшей мере 160 дней. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k.
Установка версии 3.0.1 позволяет решить данный вопрос. Рекомендуется выполнить обновление уязвимого компонента.
Продукт
Поставщик
Имя
Версия
Лицензия
Веб-сайт
- Поставщик: https://www.hp.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 5.2VulDB Meta Temp Score: 5.1
VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 6.1
NVD Вектор: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Имя: StoredКласс: межсайтовый скриптинг / Stored
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
0-дневное время: 🔍
Обновление: JetAdvantage Security Manager 3.0.1
Хронология
01.12.2016 🔍16.08.2017 🔍
23.01.2018 🔍
23.01.2018 🔍
24.01.2018 🔍
27.12.2019 🔍
Источники
Поставщик: hp.comКонсультация: support.hp.com
Статус: Не определено
CVE: CVE-2017-2746 (🔍)
GCVE (CVE): GCVE-0-2017-2746
GCVE (VulDB): GCVE-100-112348
Смотрите также: 🔍
Вход
Создано: 24.01.2018 08:02Обновлено: 27.12.2019 08:34
Изменения: 24.01.2018 08:02 (59), 27.12.2019 08:34 (1)
Завершенный: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.