Usermin до 1.689 filter/save_forward.cgi межсайтовый скриптинг

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
4.9	$0-$5k	0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в Usermin до 1.689. Затронута неизвестная функция файла filter/save_forward.cgi. Манипуляция приводит к межсайтовый скриптинг. Эта уязвимость проходит под номером CVE-2016-4897. Атака может быть инициирована удаленно. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в Usermin до 1.689. Затронута неизвестная функция файла filter/save_forward.cgi. Манипуляция приводит к межсайтовый скриптинг. Использование классификатора CWE для обозначения проблемы ведет к CWE-79. Уязвимость была обнаружена 07.10.2016. Слабость была опубликована 12.04.2017 специалистом Toshinobu Honjo от компании NTT (Веб-сайт). Консультация представлена на сайте jvn.jp.

Эта уязвимость проходит под номером CVE-2016-4897. Присвоение CVE было выполнено 17.05.2016. Атака может быть инициирована удаленно. Технические детали доступны. Популярность этой уязвимости ниже среднего. Эксплойт недоступен. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Проект MITRE ATT&CK использует технику атаки T1059.007 для этой проблемы.

Это объявлено как Не определено. Данная уязвимость была эксплуатируема как непубличный 0-day эксплойт по меньшей мере 187 дней. В статусе 0-day примерная стоимость на черном рынке была около $0-$5k.

Установка версии 1.690 позволяет решить данный вопрос. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 93477).

ПродуктИнформация

Имя

• Usermin

Версия

• 1.689

CPE 2.3Информация

• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.2
VulDB Meta Temp Score: 5.1

VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 6.1
NVD Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Usermin 1.690

ХронологияИнформация

17.05.2016 🔍
07.10.2016 +143 дни 🔍
07.10.2016 +0 дни 🔍
12.04.2017 +187 дни 🔍
12.04.2017 +0 дни 🔍
13.04.2017 +1 дни 🔍
29.08.2020 +1234 дни 🔍

ИсточникиИнформация

Консультация: jvn.jp
Исследователь: Toshinobu Honjo
Организация: NTT
Статус: Не определено

CVE: CVE-2016-4897 (🔍)
GCVE (CVE): GCVE-0-2016-4897
GCVE (VulDB): GCVE-100-99728
SecurityFocus: 93477 - Webmin Usermin CVE-2016-4897 Multiple Cross Site Scripting Vulnerabilities
OSVDB: - CVE-2016-4897 - Usermin - Multiple Cross-Site Scripting Issues

ВходИнформация

Создано: 13.04.2017 12:03
Обновлено: 29.08.2020 21:00
Изменения: 13.04.2017 12:03 (57), 29.08.2020 21:00 (8)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!