VDB-83411 · Nessus 16478 · BID 12573

DCP-Portal calendar.php SQL-инъекция

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.3$0-$5k0.00

СводкаИнформация

В DCP-Portal была найдена уязвимость, классифицированная как критический. Затронута неизвестная функция файла calendar.php. Манипуляция приводит к SQL-инъекция. Атака может быть инициирована удаленно. Эксплойт отсутствует.

ПодробностиИнформация

В DCP-Portal была найдена уязвимость, классифицированная как критический. Затронута неизвестная функция файла calendar.php. Манипуляция приводит к SQL-инъекция. Использование CWE для описания проблемы приводит к CWE-89. Слабость была опубликована 11.12.2005 специалистом Stanford University от компании Stanford University как Posting (Bugtraq). Консультация доступна для загрузки на archives.neohapsis.com.

Атака может быть инициирована удаленно. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1505.

Присвоено значение Не определено. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k. Сканер Nessus предлагает плагин с идентификатором 16478. Он относится к семейству CGI abuses. Плагин запущен в контексте типа r.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 12573) и Tenable (16478).

ПродуктИнформация

Тип

Имя

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.3

VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: SQL-инъекция
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено
Google Hack: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 16478
Nessus Имя: DCP-Portal Multiple Scripts SQL Injection
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

16.02.2005 🔍
11.12.2005 +298 дни 🔍
29.12.2005 +18 дни 🔍
05.05.2016 +3779 дни 🔍
28.07.2022 +2275 дни 🔍

ИсточникиИнформация

Консультация: archives.neohapsis.com
Исследователь: Stanford University
Организация: Stanford University
Статус: Не определено

GCVE (VulDB): GCVE-100-83411
SecurityFocus: 12573
OSVDB: 22019 - DCP-Portal calendar.php Multiple Parameter SQL Injection

Смотрите также: 🔍

ВходИнформация

Создано: 05.05.2016 17:51
Обновлено: 28.07.2022 11:08
Изменения: 05.05.2016 17:51 (47), 13.11.2018 09:52 (2), 28.07.2022 11:08 (2)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!