Mantis 1.0.0 Rc1 до 1.0.0a2 view_filters_page.php межсайтовый скриптинг

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.1$0-$5k0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как Mantis 1.0.0 Rc1 до 1.0.0a2. Неизвестная функция файла view_filters_page.php затронута. Осуществление манипуляции приводит к межсайтовый скриптинг. Эта уязвимость продается как CVE-2005-4522. Атака может быть осуществлена удаленно. Кроме того, имеется доступный эксплойт.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как Mantis 1.0.0 Rc1 до 1.0.0a2. Неизвестная функция файла view_filters_page.php затронута. Осуществление манипуляции приводит к межсайтовый скриптинг. Декларирование проблемы с помощью CWE приводит к CWE-80. Данный баг был выявлен 04.11.2005. Информация о слабости была опубликована 23.12.2005 автором Tobias Klein совместно с trapkit.de (Веб-сайт). Консультация доступна по адресу trapkit.de.

Эта уязвимость продается как CVE-2005-4522. CVE был назначен 28.12.2005. Атака может быть осуществлена удаленно. Доступна техническая информация. Уровень популярности этой уязвимости ниже среднего значения. Кроме того, имеется доступный эксплойт. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK объявляет технику атаки как T1059.007.

Задано как Доказательство концепции. Уязвимость оставалась в статусе непубличного эксплойта нулевого дня не менее 49 дней. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с ID 22810 (Debian DSA-944-1 : mantis - several vulnerabilities), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Debian Local Security Checks.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 16046), X-Force (24727), Secunia (SA18181), Vulnerability Center (SBV-16406) и Tenable (22810).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.1

VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 22810
Nessus Имя: Debian DSA-944-1 : mantis - several vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 56188
OpenVAS Имя: Debian Security Advisory DSA 944-1 (mantis)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

04.11.2005 🔍
22.12.2005 +48 дни 🔍
22.12.2005 +0 дни 🔍
23.12.2005 +1 дни 🔍
23.12.2005 +0 дни 🔍
23.12.2005 +0 дни 🔍
27.12.2005 +3 дни 🔍
28.12.2005 +1 дни 🔍
09.10.2007 +650 дни 🔍
12.03.2015 +2711 дни 🔍
07.07.2021 +2309 дни 🔍

ИсточникиИнформация

Консультация: trapkit.de
Исследователь: Tobias Klein
Организация: trapkit.de
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2005-4522 (🔍)
GCVE (CVE): GCVE-0-2005-4522
GCVE (VulDB): GCVE-100-27769
X-Force: 24727
SecurityFocus: 16046 - Mantis Multiple Unspecified Remote Vulnerabilities
Secunia: 18181
OSVDB: 22053 - Mantis view_filters_page.php Multiple Parameter XSS
Vulnerability Center: 16406 - Mantis Multiple Cross-Site Scripting Vulnerabilities via View_type and Target_field Parameters, Medium
Vupen: ADV-2005-3064

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 12.03.2015 11:11
Обновлено: 07.07.2021 07:55
Изменения: 12.03.2015 11:11 (70), 31.08.2017 10:52 (8), 07.07.2021 07:55 (3)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!