Newcomer1989 TSN-Ranksystem till 1.2.6 webinterface/bot.php getlog cross site scripting

CVSS Meta Temp poängNuvarande exploateringspris (≈)CTI intressepoäng
4.3$0-$5k0.03

Översikt

I Newcomer1989 TSN-Ranksystem till 1.2.6 var en problematisksvag punkt finns. Som påverkar funktionen getlog filen webinterface/bot.php. Manipulering en okänd ingång leder till en sårbarhet klass cross site scripting svag punkt. Den rådgivande finns tillgänglig för nedladdning på github.com. Denna svaga punkt behandlas som CVE-2018-25073. Attacken på nätet kan. Det finns tekniska detaljer känd. Han deklarerade inte definierad. En uppgradering till den version 1.2.7 att åtgärda problemet. Uppgraderingen som erbjuds för nedladding github.com. Plåstret kan laddas ner från github.com. Som bläst uppdatera till den senaste versionen åtgärder rekommenderas. En möjlig åtgärd har utfärdats före och inte efter offentliggörandet. [Detaljer]

IOB - Indicator of Behavior (525)

Tidslinje

Lang

en476
pt8
it8
es6
de6

Land

Skådespelare

Aktiviteter

IOC - Indicator of Compromise (4)

These indicators of compromise highlight associated network ranges which are known to be part of research and attack activities.

IDIP rangeSkådespelareTypFörtroende
18.219.132.0/24BumbleBeepredictiveHög
2X.XXX.XXX.X/XXXxxxxxxxxpredictiveHög
3XX.XXX.XX.X/XXXxxxxx XxxxxxpredictiveHög
4XX.XXX.XXX.X/XXXxxxxx XxxxxxpredictiveHög

TTP - Tactics, Techniques, Procedures (1)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

IDTechniqueSårbarheterÅtkomstvektorTypFörtroende
1T1059.007CWE-79Cross Site ScriptingpredictiveHög

IOA - Indicator of Attack (1)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.

IDKlassIndicatorTypFörtroende
1Filexxxxxxxxxxxx/xxx.xxxpredictiveHög

Do you want to use VulDB in your project?

Use the official API to access entries easily!