VDB-83291 · XFDB 23430 · BID 15719

Blog System index.php cat SQL-инъекция

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.3$0-$5k0.00

СводкаИнформация

В Blog System была найдена уязвимость, классифицированная как критический. Неизвестная функция файла index.php поражена. Манипуляция аргументом cat приводит к SQL-инъекция. Есть возможность удалённого запуска атаки. Эксплойт отсутствует.

ПодробностиИнформация

В Blog System была найдена уязвимость, классифицированная как критический. Неизвестная функция файла index.php поражена. Манипуляция аргументом cat приводит к SQL-инъекция. Использование CWE для описания проблемы приводит к CWE-89. Слабость была опубликована 05.12.2005 специалистом r0t (Веб-сайт). Консультация доступна для загрузки на pridels.blogspot.com.

Есть возможность удалённого запуска атаки. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1505.

Присвоено значение Не определено. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 15719), X-Force (23430) и Secunia (SA17893).

ПродуктИнформация

Тип

Имя

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.3

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: SQL-инъекция
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено
Google Hack: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

05.12.2005 🔍
05.12.2005 +0 дни 🔍
06.12.2005 +0 дни 🔍
06.12.2005 +0 дни 🔍
04.05.2016 +3801 дни 🔍
11.11.2018 +921 дни 🔍

ИсточникиИнформация

Консультация: pridels.blogspot.com
Исследователь: r0t
Статус: Не определено

GCVE (VulDB): GCVE-100-83291
X-Force: 23430
SecurityFocus: 15719 - Blog System Multiple SQL Injection Vulnerabilities
Secunia: 17893 - Blog System SQL Injection Vulnerabilities, Moderately Critical
OSVDB: 21454 - Blog System index.php cat Parameter SQL Injection

Смотрите также: 🔍

ВходИнформация

Создано: 04.05.2016 17:22
Обновлено: 11.11.2018 09:47
Изменения: 04.05.2016 17:22 (43), 11.11.2018 09:47 (7)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!