| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 4.1 | $0-$5k | 0.00 |
Сводка
Обнаружена уязвимость, классифицированная как проблематичный, в HP Insight Control. Вовлечена неизвестная функция. Манипуляция приводит к межсайтовый скриптинг. Данная уязвимость известна под идентификатором CVE-2014-7881. Атаку можно инициировать удаленно. Более того, эксплойт доступен.
Подробности
Обнаружена уязвимость, классифицированная как проблематичный, в HP Insight Control. Вовлечена неизвестная функция. Манипуляция приводит к межсайтовый скриптинг. Использование классификатора CWE для обозначения проблемы ведет к CWE-79. Слабость была опубликована 12.01.2015 под идентификатором HPSBMU03230 как Консультация (Веб-сайт). Уведомление опубликовано для скачивания на h20564.www2.hp.com.
Данная уязвимость известна под идентификатором CVE-2014-7881. Присвоение CVE было выполнено 06.10.2014. Атаку можно инициировать удаленно. Технические детали недоступны. Популярность этой уязвимости ниже среднего. Более того, эксплойт доступен. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Согласно проекту MITRE ATT&CK, техника атаки называется T1059.007.
Присвоено значение Высокофункциональный. В статусе 0-day примерная стоимость на черном рынке была около $5k-$25k.
Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 72028), X-Force (99997), Secunia (SA62162) и Vulnerability Center (SBV-49258).
Продукт
Поставщик
Имя
Лицензия
Веб-сайт
- Поставщик: https://www.hp.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 4.3VulDB Meta Temp Score: 4.1
VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: межсайтовый скриптингCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Высокофункциональный
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔍
Хронология
06.10.2014 🔍12.01.2015 🔍
12.01.2015 🔍
12.01.2015 🔍
13.01.2015 🔍
15.01.2015 🔍
20.01.2015 🔍
31.03.2015 🔍
24.06.2017 🔍
Источники
Поставщик: hp.comКонсультация: HPSBMU03230
Статус: Подтверждённый
CVE: CVE-2014-7881 (🔍)
GCVE (CVE): GCVE-0-2014-7881
GCVE (VulDB): GCVE-100-68636
X-Force: 99997 - HP Insight Control cross-site scripting, Medium Risk
SecurityFocus: 72028 - HP Insight Control server CVE-2014-7881 Unspecified Cross Site Scripting Vulnerability
Secunia: 62162 - HP Insight Control Server Deployment Unspecified Cross-Site Scripting Vulnerability, Less Critical
Vulnerability Center: 49258 - HP Insight Control Remote XSS due to Improper Input Validation by the Server, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
Вход
Создано: 20.01.2015 10:25Обновлено: 24.06.2017 09:21
Изменения: 20.01.2015 10:25 (60), 24.06.2017 09:21 (4)
Завершенный: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.