10-4 Aps ASP Fast Forum error.asp error cross site scripting

inträdeeditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Nuvarande exploateringspris (≈)
CTI Interest Score
4.1$0-$5k0.00

En problematiskt svag punkt upptäcktes i 10-4 Aps ASP Fast Forum (Forum Software). Som påverkar en okänd funktion filen error.asp. Manipulering av argumenten error en okänd ingång leder till en sårbarhet klass cross site scripting svag punkt.

Den svaga punkten är publicerad 31/10/2005 av Syst3m_f4ult (Website) (inte definierad). Den rådgivande finns tillgänglig för nedladdning på vupen.com. Denna svaga punkt behandlas som CVE-2005-3422. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns tekniska detaljer, men ingen exploit känd.

Han deklarerade proof-of-concept.

Det finns inga kända uppgifter om åtgärder. Användningen av en alternativ produkt är användbar.

Sårbarheten dokumenteras i databaser SecurityFocus (BID 15233) och Secunia (SA17387).

Produktinfoedit

Typ

Säljare

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.1

VulDB Base Score: 4.3
VulDB Temp Score: 4.1
VulDB Vector: 🔍
VulDB Pålitlighet: 🔍

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Pålitlighet: 🔍

NVD Base Score: 🔍

Utnyttjarinfoedit

Klass: Cross site scripting
CWE: CWE-80
ATT&CK: T1059.007

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔍
Status: Proof-of-Concept

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Dayunlockunlockunlockunlock
I dagunlockunlockunlockunlock

Threat Intelligenceinfoedit

Hot: 🔍
Motståndare: 🔍
Geopolitik: 🔍
Ekonomi: 🔍
Förutsägelser: 🔍
Åtgärd: 🔍

Motåtgärderinfoedit

Rekommenderad: ingen lindring känd
Status: 🔍

0-Day Time: 🔍

Tidslinjeinfoedit

28/10/2005 🔍
31/10/2005 +3 dagar 🔍
31/10/2005 +0 dagar 🔍
31/10/2005 +0 dagar 🔍
01/11/2005 +0 dagar 🔍
01/11/2005 +0 dagar 🔍
11/03/2015 +3417 dagar 🔍
30/07/2017 +872 dagar 🔍

Källorinfoedit

Rådgivande: vupen.com
Forskare: Syst3m_f4ult
Status: Inte definierad

CVE: CVE-2005-3422 (🔍)
SecurityFocus: 15233 - ASP Fast Forum Error.ASP Cross-Site Scripting Vulnerability
Secunia: 17387 - ASP Fast Forum "error" Cross-Site Scripting Vulnerability, Less Critical
OSVDB: 20398 - ASP Fast Forum error.asp error Parameter XSS
Vupen: ADV-2005-2252

Inträdeinfoedit

Skapad: 11/03/2015 23:39
Uppdaterad: 30/07/2017 11:21
Ändringar: (7) vulnerability_cvss2_nvd_av vulnerability_cvss2_nvd_ac vulnerability_cvss2_nvd_au vulnerability_cvss2_nvd_ci vulnerability_cvss2_nvd_ii vulnerability_cvss2_nvd_ai advisory_person_nickname
Komplett: 🔍

Kommentarer

Inga kommentarer än. Logga in för att kommentera.

Do you need the next level of professionalism?

Upgrade your account now!