VDB-83639 · BID 17236 · SA19386

EZHomepagePro users_mgallery.asp usid межсайтовый скриптинг

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.3$0-$5k0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как EZHomepagePro. Вовлечена неизвестная функция файла users_mgallery.asp. Манипуляция аргументом usid приводит к межсайтовый скриптинг. Атаку можно провести дистанционно. Более того, существует эксплойт.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как EZHomepagePro. Вовлечена неизвестная функция файла users_mgallery.asp. Манипуляция аргументом usid приводит к межсайтовый скриптинг. Использование CWE для описания проблемы приводит к CWE-80. Слабость была опубликована 27.03.2006 специалистом r0t (Веб-сайт). Консультация доступна для скачивания по адресу pridels.blogspot.com.

Атаку можно провести дистанционно. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. В проекте MITRE ATT&CK эта техника атаки обозначена как T1059.007.

Задано как Доказательство концепции. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k. .

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 17236) и Secunia (SA19386).

ПродуктИнформация

Имя

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.5
VulDB Meta Temp Score: 3.3

VulDB Базовый балл: 3.5
VulDB Временная оценка: 3.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции
Google Hack: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

27.03.2006 🔍
27.03.2006 +0 дни 🔍
27.03.2006 +0 дни 🔍
27.03.2006 +0 дни 🔍
27.03.2006 +0 дни 🔍
06.05.2016 +3692 дни 🔍
17.11.2018 +925 дни 🔍

ИсточникиИнформация

Консультация: pridels.blogspot.com
Исследователь: r0t
Статус: Не определено

GCVE (VulDB): GCVE-100-83639
SecurityFocus: 17236 - EZHomePagePro Multiple Cross-Site Scripting Vulnerabilities
Secunia: 19386 - EZHomepagePro Cross-Site Scripting Vulnerabilities, Less Critical
OSVDB: 24136 - EZHomepagePro users_mgallery.asp usid Parameter XSS

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 06.05.2016 08:28
Обновлено: 17.11.2018 11:48
Изменения: 06.05.2016 08:28 (47), 17.11.2018 11:48 (3)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!