| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 3.9 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong activeWeb contentserver 5.6.2929. Trường hợp bị ảnh hưởng là một hàm chưa rõ của tệp admin/worklist/worklist_edit.asp. Việc thao tác dẫn đến một điểm yếu chưa xác định. Lỗ hổng này được định danh là CVE-2007-3017. Bên cạnh đó, mã khai thác đã được phát hành. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong activeWeb contentserver 5.6.2929. Trường hợp bị ảnh hưởng là một hàm chưa rõ của tệp admin/worklist/worklist_edit.asp. Việc thao tác dẫn đến một điểm yếu chưa xác định. Lỗ hổng đã được công bố vào 13/07/2007 dưới dạng Posting (Bugtraq). Khuyến nghị này được chia sẻ để tải xuống tại securityfocus.com.
Lỗ hổng này được định danh là CVE-2007-3017. Ngày 04/06/2007 là thời điểm CVE được gán. Thông tin kỹ thuật đã có sẵn. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Bên cạnh đó, mã khai thác đã được phát hành. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Giá hiện tại cho một exploit có thể khoảng USD $0-$5k vào thời điểm này.
Nếu tồn tại độ dài, thì nó được xác định là bằng chứng khái niệm. Bạn có thể tải về mã khai thác tại exploit-db.com. Giá bán trên thị trường ngầm cho 0-day này được ước tính vào khoảng $0-$5k.
Nâng cấp lên phiên bản 5.6.2929 có thể khắc phục vấn đề này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Lỗ hổng này cũng được ghi nhận trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 24898) , Secunia (SA26063).
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 4.3VulDB Điểm tạm thời meta: 3.9
VulDB Điểm cơ sở: 4.3
VulDB Điểm tạm thời: 3.9
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Không xác địnhCWE: Không xác định
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Bằng chứng khái niệm
Tải xuống: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Exploit-DB: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian 0-ngày: 🔍
nâng cấp: contentserver 5.6.2929
dòng thời gian
04/06/2007 🔍13/07/2007 🔍
13/07/2007 🔍
16/07/2007 🔍
21/08/2007 🔍
15/03/2015 🔍
24/05/2025 🔍
Nguồn
Khuyến cáo: securityfocus.com⛔Trạng thái: Đã xác nhận
CVE: CVE-2007-3017 (🔍)
GCVE (CVE): GCVE-0-2007-3017
GCVE (VulDB): GCVE-100-37841
X-Force: 35399
SecurityFocus: 24898
Secunia: 26063
OSVDB: 39745 - activeWeb contentserver WYSIWYG Editor admin/worklist/worklist_edit.asp Applet Tag Filter Bypass
scip Labs: https://www.scip.ch/en/?labs.20161013
Xem thêm: 🔍
mục
Được tạo: 15/03/2015 15:58Đã cập nhật: 24/05/2025 21:57
Thay đổi: 15/03/2015 15:58 (45), 24/08/2017 11:37 (8), 21/07/2021 08:39 (3), 21/07/2021 08:42 (2), 24/05/2025 21:57 (25)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận