Banner Student bwgkoemr.P_UpdateEmrgContacts add1 подделка межсайтовых запросов

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
3.5	$0-$5k	0.00

СводкаИнформация

В Banner Student была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция файла ss/bwgkoemr.P_UpdateEmrgContacts поражена. Манипуляция аргументом add1 приводит к подделка межсайтовых запросов. Атака может быть инициирована удаленно. Эксплойт отсутствует.

ПодробностиИнформация

В Banner Student была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция файла ss/bwgkoemr.P_UpdateEmrgContacts поражена. Манипуляция аргументом add1 приводит к подделка межсайтовых запросов. Использование CWE для описания проблемы приводит к CWE-352. Ошибка была обнаружена 21.08.2007. Слабость была опубликована 29.01.2008.

Атака может быть инициирована удаленно. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 161 дней. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k.

ПродуктИнформация

Имя

• Banner Student

CPE 2.3Информация

• 🔍

CPE 2.2Информация

• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.5
VulDB Meta Temp Score: 3.5

VulDB Базовый балл: 3.5
VulDB Временная оценка: 3.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: подделка межсайтовых запросов
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍
Задержка эксплуатации: 🔍

ХронологияИнформация

21.08.2007 🔍
29.01.2008 +161 дни 🔍
29.01.2008 +0 дни 🔍
05.02.2008 +7 дни 🔍
09.05.2016 +3015 дни 🔍
25.12.2018 +960 дни 🔍

ИсточникиИнформация

Статус: Не определено

GCVE (VulDB): GCVE-100-86351
OSVDB: 41078 - Banner Student ss/bwgkoemr.P_UpdateEmrgContacts add1 Parameter CSRF

ВходИнформация

Создано: 09.05.2016 15:11
Обновлено: 25.12.2018 11:19
Изменения: 09.05.2016 15:11 (38), 25.12.2018 11:19 (1)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!