Mover Module 6.x-1.0 на Drupal межсайтовый скриптинг

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
3.5	$0-$5k	0.00

СводкаИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в Mover Module 6.x-1.0 на Drupal. Поражена неизвестная функция. Осуществление манипуляции приводит к межсайтовый скриптинг. Данная уязвимость известна под идентификатором CVE-2015-4366. Атаку можно инициировать удаленно. Эксплойт недоступен.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в Mover Module 6.x-1.0 на Drupal. Поражена неизвестная функция. Осуществление манипуляции приводит к межсайтовый скриптинг. Определение CWE для уязвимости следующее CWE-79. Информация о слабости была опубликована 15.06.2015 (Веб-сайт). Уведомление опубликовано для скачивания на drupal.org.

Данная уязвимость известна под идентификатором CVE-2015-4366. Присвоение CVE было выполнено 05.06.2015. Атаку можно инициировать удаленно. Технические детали недоступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Согласно проекту MITRE ATT&CK, техника атаки называется T1059.007.

Присвоено значение Не определено. Мы ожидаем, что 0-день стоил приблизительно $0-$5k.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 72957).

ПродуктИнформация

Имя

• Mover Module

Версия

• 6.x-1.0

CPE 2.3Информация

• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.5
VulDB Meta Temp Score: 3.5

VulDB Базовый балл: 3.5
VulDB Временная оценка: 3.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

05.03.2015 🔍
05.06.2015 +92 дни 🔍
15.06.2015 +10 дни 🔍
15.06.2015 +0 дни 🔍
16.06.2015 +1 дни 🔍
07.04.2019 +1391 дни 🔍

ИсточникиИнформация

Консультация: drupal.org
Статус: Не определено

CVE: CVE-2015-4366 (🔍)
GCVE (CVE): GCVE-0-2015-4366
GCVE (VulDB): GCVE-100-75916
SecurityFocus: 72957 - Drupal Mover Module Cross Site Scripting Vulnerability

ВходИнформация

Создано: 16.06.2015 10:18
Обновлено: 07.04.2019 08:34
Изменения: 16.06.2015 10:18 (46), 07.04.2019 08:34 (3)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!