CVSS Meta Temp Score	Nuvarande exploateringspris (≈)	CTI Interest Score
4.1	$0-$5k	0.00

En problematiskt svag punkt upptäcktes i 10-4 Aps ASP Fast Forum (Forum Software). Som påverkar en okänd funktion filen error.asp. Manipulering av argumenten error en okänd ingång leder till en sårbarhet klass cross site scripting svag punkt.

Den svaga punkten är publicerad 31/10/2005 av Syst3m_f4ult (Website) (inte definierad). Den rådgivande finns tillgänglig för nedladdning på vupen.com. Denna svaga punkt behandlas som CVE-2005-3422. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns tekniska detaljer, men ingen exploit känd.

Han deklarerade proof-of-concept.

Det finns inga kända uppgifter om åtgärder. Användningen av en alternativ produkt är användbar.

Sårbarheten dokumenteras i databaser SecurityFocus (BID 15233) och Secunia (SA17387).

Produktinfoedit

Typ

• Forum Software

Säljare

• 10-4 Aps

Name

• ASP Fast Forum

CPE 2.3infoedit

• 🔍

CPE 2.2infoedit

• 🔍

CVSSv3infoedit

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.1

VulDB Base Score: 4.3
VulDB Temp Score: 4.1
VulDB Vector: 🔍
VulDB Pålitlighet: 🔍

CVSSv2infoedit

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complexity	Authentication	Confidentiality	Integrity	Availability
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Pålitlighet: 🔍

NVD Base Score: 🔍

Utnyttjarinfoedit

Klass: Cross site scripting
CWE: CWE-80
ATT&CK: T1059.007

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔍
Status: Proof-of-Concept

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Day	unlock	unlock	unlock	unlock
I dag	unlock	unlock	unlock	unlock

Threat Intelligenceinfoedit

Hot: 🔍
Motståndare: 🔍
Geopolitik: 🔍
Ekonomi: 🔍
Förutsägelser: 🔍
Åtgärd: 🔍

Motåtgärderinfoedit

Rekommenderad: ingen lindring känd
Status: 🔍

0-Day Time: 🔍

Tidslinjeinfoedit

28/10/2005 🔍
31/10/2005 +3 dagar 🔍
31/10/2005 +0 dagar 🔍
31/10/2005 +0 dagar 🔍
01/11/2005 +0 dagar 🔍
01/11/2005 +0 dagar 🔍
11/03/2015 +3417 dagar 🔍
30/07/2017 +872 dagar 🔍

Källorinfoedit

Rådgivande: vupen.com
Forskare: Syst3m_f4ult
Status: Inte definierad

CVE: CVE-2005-3422 (🔍)
SecurityFocus: 15233 - ASP Fast Forum Error.ASP Cross-Site Scripting Vulnerability
Secunia: 17387 - ASP Fast Forum "error" Cross-Site Scripting Vulnerability, Less Critical
OSVDB: 20398 - ASP Fast Forum error.asp error Parameter XSS
Vupen: ADV-2005-2252

Inträdeinfoedit

Skapad: 11/03/2015 23:39
Uppdaterad: 30/07/2017 11:21
Ändringar: (7) vulnerability_cvss2_nvd_av vulnerability_cvss2_nvd_ac vulnerability_cvss2_nvd_au vulnerability_cvss2_nvd_ci vulnerability_cvss2_nvd_ii vulnerability_cvss2_nvd_ai advisory_person_nickname
Komplett: 🔍

Kommentarer

Do you need the next level of professionalism?

Upgrade your account now!