Locazo LocazoList Classifieds 1.05e viewmsg.asp msgid sql injektion
| CVSS Meta Temp Score | Nuvarande exploateringspris (≈) | CTI Interest Score |
|---|---|---|
| 6.9 | $0-$5k | 0.00 |
En kritiskt svag punkt upptäcktes i Locazo LocazoList Classifieds 1.05e. Som påverkar en okänd funktion filen viewmsg.asp. Manipulering av argumenten msgid en okänd ingång leder till en sårbarhet klass sql injektion svag punkt.
Felet upptäcktes på 03/06/2006. Den svaga punkten är publicerad 06/06/2006 av ajann (Website) (inte definierad). Den rådgivande finns tillgänglig för nedladdning på vupen.com. Denna svaga punkt behandlas som CVE-2006-2858. De kan lätt utnyttjas. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns tekniska detaljer och en exploit känd.
Han deklarerade proof-of-concept. Den exploit kan laddas ner från securityfocus.com. Minst 3 dagar var den svaga punkten som 0-day.
Det finns inga kända uppgifter om åtgärder. Användningen av en alternativ produkt är användbar.
Sårbarheten dokumenteras i databaser SecurityFocus (BID 18254), X-Force (26900), Secunia (SA20462), SecurityTracker (ID 1016222) och Vulnerability Center (SBV-12078).
Produkt
Säljare
Name
CPE 2.3
CPE 2.2
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.9
VulDB Base Score: 7.3
VulDB Temp Score: 6.9
VulDB Vector: 🔍
VulDB Pålitlighet: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
| 🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
| 🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
| Vector | Complexity | Authentication | Confidentiality | Integrity | Availability |
|---|---|---|---|---|---|
| unlock | unlock | unlock | unlock | unlock | unlock |
| unlock | unlock | unlock | unlock | unlock | unlock |
| unlock | unlock | unlock | unlock | unlock | unlock |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Pålitlighet: 🔍
NVD Base Score: 🔍
Utnyttjar
Klass: Sql injektionCWE: CWE-89
ATT&CK: Okänd
Lokal: Nej
Avlägsen: Ja
Tillgänglighet: 🔍
Tillgång: Offentlig
Status: Proof-of-Concept
Download: 🔍
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍
| 0-Day | unlock | unlock | unlock | unlock |
|---|---|---|---|---|
| I dag | unlock | unlock | unlock | unlock |
Threat Intelligence
Hot: 🔍Motståndare: 🔍
Geopolitik: 🔍
Ekonomi: 🔍
Förutsägelser: 🔍
Åtgärd: 🔍
Motåtgärder
Rekommenderad: ingen lindring kändStatus: 🔍
0-Day Time: 🔍
Tidslinje
02/06/2006 🔍02/06/2006 🔍
03/06/2006 🔍
05/06/2006 🔍
05/06/2006 🔍
06/06/2006 🔍
06/06/2006 🔍
06/06/2006 🔍
27/06/2006 🔍
12/03/2015 🔍
11/08/2017 🔍
21/06/2019 🔍
Källor
Rådgivande: vupen.comForskare: ajann
Status: Inte definierad
CVE: CVE-2006-2858 (🔍)
SecurityFocus: 18254 - LocazoList Classifieds Viewmsg.ASP SQL Injection Vulnerability
Secunia: 20462 - LocazoList Classifieds "msgid" Parameter SQL Injection, Moderately Critical
X-Force: 26900
SecurityTracker: 1016222
Vulnerability Center: 12078 - LocazoList Classifieds 1.05e Remote SQL Injection Vulnerability, Medium
OSVDB: 25961 - LocazoList Classifieds - Viewmsg.ASP - SQL Injection Issue
Vupen: ADV-2006-2136
scip Labs: https://www.scip.ch/en/?labs.20161013
Inträde
Skapad: 12/03/2015 14:25Uppdaterad: 21/06/2019 12:22
Ändringar: (4) vulnerability_discoverydate exploit_url source_osvdb source_osvdb_title
Komplett: 🔍
Kommentarer
Do you know our Splunk app?
Download it now for free!
Inga kommentarer än. Logga in för att kommentera.