TTT-C Edit Panel Webmaster ICQ межсайтовый скриптинг

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
3.3	$0-$5k	0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в TTT-C. Поражена неизвестная функция компонента Edit Panel. Осуществление манипуляции над аргументом Webmaster ICQ приводит к межсайтовый скриптинг. Атаку можно инициировать удаленно. Более того, существует эксплойт.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в TTT-C. Поражена неизвестная функция компонента Edit Panel. Осуществление манипуляции над аргументом Webmaster ICQ приводит к межсайтовый скриптинг. Декларирование проблемы с помощью CWE приводит к CWE-80. Информация о слабости была опубликована 19.05.2004 автором Kaloyan Olegov Georgiev (Веб-сайт). Консультация доступна для загрузки на icefire.org.

Атаку можно инициировать удаленно. Имеются технические подробности. Уровень популярности этой уязвимости ниже среднего значения. Более того, существует эксплойт. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1059.007.

Указано значение Доказательство концепции. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 3 дней. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 10359), X-Force (16164) и Secunia (SA11623).

ПродуктИнформация

Имя

• TTT-C

CPE 2.3Информация

• 🔍

CPE 2.2Информация

• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.5
VulDB Meta Temp Score: 3.3

VulDB Базовый балл: 3.5
VulDB Временная оценка: 3.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

16.05.2004 🔍
17.05.2004 +0 дни 🔍
19.05.2004 +2 дни 🔍
21.05.2004 +2 дни 🔍
11.04.2016 +4342 дни 🔍
02.10.2018 +904 дни 🔍

ИсточникиИнформация

Консультация: icefire.org
Исследователь: Kaloyan Olegov Georgiev
Статус: Не определено

GCVE (VulDB): GCVE-100-82027
X-Force: 16164
SecurityFocus: 10359 - TurboTrafficTrader C Multiple Cross-Site Scripting and HTML Injection Vulnerabilities
Secunia: 11623
OSVDB: 6343 - TTT-C Edit Panel Script Webmaster ICQ Parameter XSS

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 11.04.2016 20:50
Обновлено: 02.10.2018 08:59
Изменения: 11.04.2016 20:50 (43), 02.10.2018 08:59 (6)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!