OpenSeaMap online_chart 1.2 index.php init mtext межсайтовый скриптинг
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 4.3 | $0-$5k | 0.18 |
Сводка
Зафиксирована уязвимость, классифицируемая как проблематичный, в OpenSeaMap online_chart 1.2. Неизвестная функция файла index.php вовлечена. Выполнение манипуляции с аргументом mtext приводит к межсайтовый скриптинг. Эта уязвимость проходит под номером CVE-2015-10074. Есть возможность удалённого запуска атаки. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.
Подробности
Зафиксирована уязвимость, классифицируемая как проблематичный, в OpenSeaMap online_chart 1.2. Неизвестная функция файла index.php вовлечена. Выполнение манипуляции с аргументом mtext приводит к межсайтовый скриптинг. Указание проблемы через CWE ведет к CWE-79. Данная уязвимость была опубликована 06.02.2023 с идентификатором 70. Консультацию можно прочитать на сайте github.com.
Эта уязвимость проходит под номером CVE-2015-10074. Есть возможность удалённого запуска атаки. Техническая информация предоставлена. Данная уязвимость менее популярна, чем в среднем. Эксплойт не найден. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Проект MITRE ATT&CK определяет технику атаки как T1059.007.
Это объявлено как Не определено. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $0-$5k.
Установка версии staging позволяет решить данный вопрос. Последняя версия доступна для скачивания по ссылке github.com. Патч называется 8649157158f921590d650e2d2f4bdf0df1017e9d. Патч можно скачать на github.com. Рекомендуется провести обновление затронутого компонента. Консультация содержит следующее замечание:
Uses the he library (https://github.com/mathiasbynens/he) for encoding the string. No markup is now possible in the mtext URL parameter.
Продукт
Поставщик
Имя
Версия
Лицензия
Веб-сайт
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 4.4VulDB Meta Temp Score: 4.3
VulDB Базовый балл: 3.5
VulDB Временная оценка: 3.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 6.1
NVD Вектор: 🔍
CNA Базовый балл: 3.5
CNA Вектор (VulDB): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: межсайтовый скриптингCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Не определено
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
0-дневное время: 🔍
Обновление: online_chart staging
Патч: 8649157158f921590d650e2d2f4bdf0df1017e9d
Хронология
06.02.2023 🔍06.02.2023 🔍
06.02.2023 🔍
05.03.2023 🔍
Источники
Продукт: github.comКонсультация: 70
Статус: Подтверждённый
CVE: CVE-2015-10074 (🔍)
GCVE (CVE): GCVE-0-2015-10074
GCVE (VulDB): GCVE-100-220218
Вход
Создано: 06.02.2023 08:36Обновлено: 05.03.2023 09:54
Изменения: 06.02.2023 08:36 (46), 05.03.2023 09:53 (2), 05.03.2023 09:54 (28)
Завершенный: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.