CVSS 元温度得分 | 当前攻击价格 (≈) | CTI兴趣分数 |
---|---|---|
6.0 | $0-$5k | 0.07 |
一览
在ethitter WP-Print-Friendly 直到0.5.2中已发现了分类为棘手的漏洞。 此漏洞会影响未知部件文件 wp-print-friendly.php。 手动调试的不合法输入可导致 信息公开。 漏洞的CWE定义是 CWE-200。 此漏洞的脆弱性 2023-01-03公示人身份437787292670c20b4abe20160ebbe8428187f2b4、所分享。 分享公告的网址是github.com。 该漏洞唯一标识为CVE-2013-10007, 远程可以启动攻击, 有技术细节可用。 没有可利用漏洞。 当前漏洞利用价值为美元大约是 $0-$5k。 MITRE ATT&CK项目使用攻击技术T1592来解决该问题。 它被宣布为未定义。 我们估计的零日攻击价值约为$0-$5k。 升级到版本0.5.3能够解决此问题。 补丁名称为437787292670c20b4abe20160ebbe8428187f2b4。 错误修复程序下载地址为github.com, 建议对受到影响的组件升级。 该漏洞被披露后,远在此前发表过可能的缓解措施。 [细节]
IOB - Indicator of Behavior (251)
活动
IOC - Indicator of Compromise (4)
These indicators of compromise highlight associated network ranges which are known to be part of research and attack activities.
ID | IP range | 参与者 | 类型 | 可信度 |
---|---|---|---|---|
1 | 3.121.85.0/24 | RedLine Stealer | predictive | 高 |
2 | XX.XXX.XXX.X/XX | Xxxxxx Xxxxxx | predictive | 高 |
3 | XX.XXX.XX.X/XX | Xxxxxx Xxxxxx | predictive | 高 |
4 | XX.XX.XXX.X/XX | Xxxxxxxx | predictive | 高 |
TTP - Tactics, Techniques, Procedures (1)
Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.
IOA - Indicator of Attack (1)
These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.
ID | 分类 | Indicator | 类型 | 可信度 |
---|---|---|---|---|
1 | File | xx-xxxxx-xxxxxxxx.xxx | predictive | 高 |