VDB-83299 · SA17906 · OSVDB 21514

Ideal BB.NET forums.aspx catID межсайтовый скриптинг

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.3$0-$5k0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как Ideal BB.NET. Неизвестная функция файла forums.aspx затронута. Осуществление манипуляции над аргументом catID приводит к межсайтовый скриптинг. Атака может быть инициирована удаленно. Более того, существует эксплойт.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как Ideal BB.NET. Неизвестная функция файла forums.aspx затронута. Осуществление манипуляции над аргументом catID приводит к межсайтовый скриптинг. Декларирование проблемы с помощью CWE приводит к CWE-80. Информация о слабости была опубликована 06.12.2005 автором r0t (Веб-сайт). Консультация доступна для загрузки на pridels.blogspot.com.

Атака может быть инициирована удаленно. Имеются технические подробности. Уровень популярности этой уязвимости ниже среднего значения. Более того, существует эксплойт. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1059.007.

Задано как Доказательство концепции. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. .

Данная уязвимость также присутствует в других базах данных уязвимостей: Secunia (SA17906).

ПродуктИнформация

Поставщик

Имя

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.5
VulDB Meta Temp Score: 3.3

VulDB Базовый балл: 3.5
VulDB Временная оценка: 3.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции
Google Hack: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

06.12.2005 🔍
06.12.2005 +0 дни 🔍
07.12.2005 +0 дни 🔍
07.12.2005 +0 дни 🔍
04.05.2016 +3800 дни 🔍
12.11.2018 +922 дни 🔍

ИсточникиИнформация

Консультация: pridels.blogspot.com
Исследователь: r0t
Статус: Не определено

GCVE (VulDB): GCVE-100-83299
Secunia: 17906 - Ideal BB.NET Custom Error Page Cross-Site Scripting Vulnerability, Less Critical
OSVDB: 21514 - Ideal BB.NET forums.aspx catID Parameter XSS

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 04.05.2016 17:40
Обновлено: 12.11.2018 08:25
Изменения: 04.05.2016 17:40 (44), 12.11.2018 08:25 (3)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!