VDB-32861 · CVE-2006-5409 · BID 20605

Mobilesecure Highwall Enterprise 4.0.2.11045 Management Interface EndPointID SQL-инъекция

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.9$0-$5k0.00

СводкаИнформация

В Mobilesecure Highwall Enterprise 4.0.2.11045 была найдена уязвимость, классифицированная как критический. Вовлечена неизвестная функция компонента Management Interface. Манипуляция аргументом EndPointID приводит к SQL-инъекция. Эта уязвимость обрабатывается как CVE-2006-5409. Атаку можно провести дистанционно. Кроме того, имеется доступный эксплойт.

ПодробностиИнформация

В Mobilesecure Highwall Enterprise 4.0.2.11045 была найдена уязвимость, классифицированная как критический. Вовлечена неизвестная функция компонента Management Interface. Манипуляция аргументом EndPointID приводит к SQL-инъекция. Использование CWE для описания проблемы приводит к CWE-89. Слабость была опубликована 28.09.2006 специалистом Positive Technologies (Веб-сайт). Документ доступен для загрузки по адресу vupen.com.

Эта уязвимость обрабатывается как CVE-2006-5409. CVE был назначен 19.10.2006. Атаку можно провести дистанционно. Доступна техническая информация. Популярность этой уязвимости ниже среднего. Кроме того, имеется доступный эксплойт. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Техника атаки по классификации MITRE ATT&CK: T1505.

Присвоено значение Доказательство концепции. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 20605), Secunia (SA22494) и SecurityTracker (ID 1017091).

ПродуктИнформация

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.9

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.9
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: SQL-инъекция
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

28.09.2006 🔍
28.09.2006 +0 дни 🔍
18.10.2006 +19 дни 🔍
19.10.2006 +1 дни 🔍
19.10.2006 +0 дни 🔍
20.10.2006 +1 дни 🔍
20.10.2006 +0 дни 🔍
12.03.2015 +3064 дни 🔍
25.04.2026 +4062 дни 🔍

ИсточникиИнформация

Консультация: vupen.com⛔
Исследователь: Positive Technologies
Статус: Не определено

CVE: CVE-2006-5409 (🔍)
GCVE (CVE): GCVE-0-2006-5409
GCVE (VulDB): GCVE-100-32861
SecurityFocus: 20605 - Highwall Multiple Products Management Interface Multiple Input Validation Vulnerabilities
Secunia: 22494
OSVDB: 29917 - Highwall Endpoint endpoint_edit.cfm EndPointID Parameter SQL Injection
SecurityTracker: 1017091 - Highwall Enterprise Input Validation Hole Permits Cross-Site Scripting Attacks and Input Validation Flaw Lets Remote Users Inject SQL Commands
Vupen: ADV-2006-4132

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 12.03.2015 22:21
Обновлено: 25.04.2026 02:01
Изменения: 12.03.2015 22:21 (64), 02.10.2017 10:52 (1), 25.04.2026 02:01 (17)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!