一览

在Newcomer1989 TSN-Ranksystem 直到1.2.6 中已发现分类为棘手的漏洞。 此漏洞会影响功能 getlog文件webinterface/bot.php。 手动调试的不合法输入可导致 跨网站脚本。 使用CWE来声明会导致 CWE-79 的问题。 此漏洞的脆弱性 2023-01-11公示人身份467、所披露。 索取公告的网址是github.com。 该漏洞被命名为CVE-2018-25073， 攻击可能远程发起， 有技术细节可用。 没有可利用漏洞。 目前漏洞的结构决定了可能的价格范围为美元价USD $0-$5k。 该漏洞由MITRE ATT&CK项目分配为T1059.007。 它被宣布为未定义。 估计零日攻击的地下价格约为$0-$5k。 升级到版本1.2.7能够解决此问题。 更新版本下载地址为 github.com。 补丁名称为b3a3cd8efe2cd3bd3c5b3b7abf2fe80dbee51b77。 错误修复程序下载地址为github.com， 建议对受到影响的组件升级。 该漏洞被披露后，此前未曾发表过可能的缓解措施。 [细节]

IOB - Indicator of Behavior (649)

IOC - Indicator of Compromise (14)

These indicators of compromise highlight associated network ranges which are known to be part of research and attack activities.

TTP - Tactics, Techniques, Procedures (1)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

IOA - Indicator of Attack (1)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.