Pre Hotels / Resorts Management System user_login.asp sql injektion

CVSS Meta Temp poängNuvarande exploateringspris (≈)CTI intressepoäng
7.3$0-$5k0.00

En kritiskt svag punkt upptäcktes i Pre Hotels och Resorts Management System (Hospitality Software). Som påverkar en okänd funktion filen user_login.asp. Manipulering en okänd ingång leder till en sårbarhet klass sql injektion svag punkt.

Den svaga punkten är publicerad 12/02/2008 (Website) (inte definierad). Den rådgivande finns tillgänglig för nedladdning på securityfocus.com. Denna svaga punkt är känd som CVE-2008-0744. De kan lätt utnyttjas. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns tekniska detaljer, men ingen exploit känd.

Det finns inga kända uppgifter om åtgärder. Användningen av en alternativ produkt är användbar.

Sårbarheten dokumenteras i databaser X-Force (39935).

Produktinforedigera

Typ

namn

CPE 2.3inforedigera

CPE 2.2inforedigera

CVSSv3inforedigera

VulDB Meta Basscore: 7.3
VulDB Meta Temp poäng: 7.3

VulDB Baspoäng: 7.3
VulDB Temp Betyg: 7.3
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv2inforedigera

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VektorKomplexitetAutentiseringSekretessIntegritetTillgänglighet
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp

VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍

NVD Baspoäng: 🔍

Utnyttjarinforedigera

Klass: Sql injektion
CWE: CWE-89
ATT&CK: Okänd

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔍
Status: Inte definierad

EPSS Score: 🔍
EPSS Percentile: 🔍

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Daylåsa upplåsa upplåsa upplåsa upp
I daglåsa upplåsa upplåsa upplåsa upp

Hotinformationinforedigera

Intressera: 🔍
Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍

Motåtgärderinforedigera

Rekommenderad: ingen lindring känd
Status: 🔍

0-dagars tid: 🔍

Tidslinjeinforedigera

25/01/2008 🔍
12/02/2008 +18 dagar 🔍
12/02/2008 +0 dagar 🔍
12/02/2008 +0 dagar 🔍
16/03/2015 +2589 dagar 🔍
17/03/2019 +1462 dagar 🔍

Källorinforedigera

Rådgivande: securityfocus.com [404 Not Found]
Status: Inte definierad

CVE: CVE-2008-0744 (🔍)
X-Force: 39935
SecurityFocus: 27450 - Pre Hotel and Resorts 'user_login.asp' Multiple SQL Injection Vulnerabilies

Inträdeinforedigera

Skapad: 16/03/2015 13:43
Uppdaterad: 17/03/2019 15:37
Ändringar: (4) advisory_url source_cve_assigned source_securityfocus_date source_securityfocus_class
Komplett: 🔍

Kommentarer

Inga kommentarer än. språk: sv + en.

Logga in för att kommentera.

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!