Oh No Not Another Cms error404.html error_url межсайтовый скриптинг
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 6.0 | $0-$5k | 0.00 |
Сводка
В Oh No Not Another Cms была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция файла install/default/error404.html затронута. Осуществление манипуляции над аргументом error_url приводит к межсайтовый скриптинг. Эта уязвимость обрабатывается как CVE-2007-0552. Атаку можно провести дистанционно. Кроме того, имеется доступный эксплойт.
Подробности
В Oh No Not Another Cms была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция файла install/default/error404.html затронута. Осуществление манипуляции над аргументом error_url приводит к межсайтовый скриптинг. Декларирование проблемы с помощью CWE приводит к CWE-80. Информация о слабости была опубликована 26.01.2007 (Веб-сайт). Консультация доступна по адресу onnac.svn.sourceforge.net.
Эта уязвимость обрабатывается как CVE-2007-0552. CVE был назначен 29.01.2007. Атаку можно провести дистанционно. Доступна техническая информация. Уровень популярности этой уязвимости ниже среднего значения. Кроме того, имеется доступный эксплойт. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1059.007.
Присвоено значение Доказательство концепции. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k.
Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 22256) и X-Force (31795).
Продукт
Тип
Имя
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 6.3VulDB Meta Temp Score: 6.0
VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: межсайтовый скриптингCWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Доказательство концепции
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔍
Задержка эксплуатации: 🔍
Хронология
26.01.2007 🔍26.01.2007 🔍
26.01.2007 🔍
29.01.2007 🔍
29.01.2007 🔍
05.09.2007 🔍
13.03.2015 🔍
02.03.2018 🔍
Источники
Консультация: onnac.svn.sourceforge.netСтатус: Не определено
Подтверждение: 🔍
CVE: CVE-2007-0552 (🔍)
GCVE (CVE): GCVE-0-2007-0552
GCVE (VulDB): GCVE-100-34681
X-Force: 31795
SecurityFocus: 22256 - Onnac Error Handling Function Cross-Site Scripting Vulnerability
OSVDB: 36811 - Onnac install/default/error404.html error_url Parameter XSS
Vupen: ADV-2007-0347
scip Labs: https://www.scip.ch/en/?labs.20161013
Вход
Создано: 13.03.2015 10:40Обновлено: 02.03.2018 10:12
Изменения: 13.03.2015 10:40 (46), 02.03.2018 10:12 (12)
Завершенный: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.