Excellent Infotech BiYan до 2.8 query_user.asp EMP_NO Пароль эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
7.5	$0-$5k	0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как Excellent Infotech BiYan до 2.8. Неизвестная функция файла kws_login/asp/query_user.asp вовлечена. Выполнение манипуляции с аргументом EMP_NO приводит к эскалация привилегий (Пароль). Эта уязвимость продается как CVE-2019-11232. Атака может быть осуществлена удаленно. Эксплойт отсутствует.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как Excellent Infotech BiYan до 2.8. Неизвестная функция файла kws_login/asp/query_user.asp вовлечена. Выполнение манипуляции с аргументом EMP_NO приводит к эскалация привилегий (Пароль). Использование CWE для объявления проблемы приводит к тому, что CWE-255. Данная уязвимость была опубликована 19.06.2019.

Эта уязвимость продается как CVE-2019-11232. CVE был назначен 15.04.2019. Атака может быть осуществлена удаленно. Доступна техническая информация. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK объявляет технику атаки как T1552.

Задано как Не определено. Как 0-day, оценочная цена на теневом рынке составляла примерно $0-$5k. .

ПродуктИнформация

Поставщик

• Excellent Infotech

Имя

• BiYan

Версия

• 2.0
• 2.1
• 2.2
• 2.3
• 2.4
• 2.5
• 2.6
• 2.7
• 2.8

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.6
VulDB Meta Temp Score: 7.6

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 9.8
NVD Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Имя: Password
Класс: эскалация привилегий / Password
CWE: CWE-255
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

15.04.2019 🔍
19.06.2019 +65 дни 🔍
20.06.2019 +1 дни 🔍
06.10.2023 +1569 дни 🔍

ИсточникиИнформация

Консультация: gist.github.com
Статус: Не определено

CVE: CVE-2019-11232 (🔍)
GCVE (CVE): GCVE-0-2019-11232
GCVE (VulDB): GCVE-100-136689
Смотрите также: 🔍

ВходИнформация

Создано: 20.06.2019 08:00
Обновлено: 06.10.2023 15:58
Изменения: 20.06.2019 08:00 (39), 25.06.2020 20:12 (17), 06.10.2023 15:58 (3)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!