Tachyon VSNS Lemon 3.2.0 magic_quotes_gpc final_functions.php ID Tiêm SQL
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 7.3 | $0-$5k | 0.00 |
Tóm tắt
Lỗ hổng thuộc loại nghiêm trọng đã được tìm thấy trong Tachyon VSNS Lemon 3.2.0. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc tệp functions/final_functions.php thuộc thành phần magic_quotes_gpc. Việc thao tác đối với tham số ID dẫn đến Tiêm SQL. Lỗ hổng này có mã CVE-2006-1553. Có khả năng tiến hành cuộc tấn công từ xa. Chưa có mã khai thác sẵn sàng.
Chi tiết
Lỗ hổng thuộc loại nghiêm trọng đã được tìm thấy trong Tachyon VSNS Lemon 3.2.0. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc tệp functions/final_functions.php thuộc thành phần magic_quotes_gpc. Việc thao tác đối với tham số ID dẫn đến Tiêm SQL. Sử dụng CWE để xác định vấn đề sẽ dẫn đến CWE-89. Lỗ hổng đã được công bố vào 27/03/2006 bởi Aliaksandr Hartsuyeu (Trang web). Thông báo này có thể được tải về tại evuln.com.
Lỗ hổng này có mã CVE-2006-1553. Việc gán CVE đã diễn ra vào 31/03/2006. Có khả năng tiến hành cuộc tấn công từ xa. Có thông tin chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này dưới mức trung bình. Chưa có mã khai thác sẵn sàng. Vào thời điểm này, giá hiện tại của một khai thác có thể khoảng USD $0-$5k. Dự án MITRE ATT&CK công bố kỹ thuật tấn công là T1505.
Nếu có giá trị độ dài, thì nó được gán là không được định nghĩa. Khi là 0-day, giá trị ước lượng trên thị trường ngầm là khoảng $0-$5k.
Lỗ hổng này cũng đã được đề cập trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 17281), Secunia (SA19420) , SecurityTracker (ID 1015836).
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 7.3VulDB Điểm tạm thời meta: 7.3
VulDB Điểm cơ sở: 7.3
VulDB Điểm tạm thời: 7.3
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Tiêm SQLCWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: không biện pháp giảm thiểu nào được biếtTrạng thái: 🔍
Thời gian 0-ngày: 🔍
dòng thời gian
27/03/2006 🔍28/03/2006 🔍
28/03/2006 🔍
28/03/2006 🔍
28/03/2006 🔍
31/03/2006 🔍
31/03/2006 🔍
12/03/2015 🔍
08/07/2021 🔍
Nguồn
Khuyến cáo: evuln.comNhà nghiên cứu: Aliaksandr Hartsuyeu
Trạng thái: Không được định nghĩa
CVE: CVE-2006-1553 (🔍)
GCVE (CVE): GCVE-0-2006-1553
GCVE (VulDB): GCVE-100-29435
X-Force: 25456
SecurityFocus: 17281 - Tachyondecay VSNS Lemon Final_functions.PHP SQL Injection Vulnerability
Secunia: 19420 - VSNS Lemon Multiple Vulnerabilities, Moderately Critical
OSVDB: 24211 - VSNS Lemon functions/final_functions.php id Parameter SQL Injection
SecurityTracker: 1015836 - VSNS Lemon Input Validation Holes Let Remote Users Inject SQL Commands and Cross-Site Scripting
Xem thêm: 🔍
mục
Được tạo: 12/03/2015 12:19Đã cập nhật: 08/07/2021 14:43
Thay đổi: 12/03/2015 12:19 (49), 06/08/2017 15:05 (16), 08/07/2021 14:43 (3)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận