| CVSS ମେଟା ଟେମ୍ପ ସ୍କୋର | ସାମ୍ପ୍ରତିକ ଶୋଷଣ ମୂଲ୍ୟ (≈) | CTI ସୁଧ ସ୍କୋର୍ |
|---|---|---|
| 5.8 | $0-$5k | 0.09 |
ସାରାଂଶ
Dogoggorri kan akka ଜଟିଳ jedhamuun ramadame Navetti PricePoint 4.6.0.0 keessatti argameera. Miidhamni argame is hojii hin beekamne. Wanti jijjiirame gara SQL ଇଞ୍ଜେକ୍ସନ (Blind) geessa. Dogoggorri kun CVE-2017-20042 jedhamee waamama. Weerara fageenya irraa jalqabuu ni danda'ama. Meeshaa balaa kana fayyadamuuf hin jirre. Qabiyyee miidhamte haaromsuuf gorsa ni kennama. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
ବିବରଣୀ
Dogoggorri kan akka ଜଟିଳ jedhamuun ramadame Navetti PricePoint 4.6.0.0 keessatti argameera. Miidhamni argame is hojii hin beekamne. Wanti jijjiirame gara SQL ଇଞ୍ଜେକ୍ସନ (Blind) geessa. Rakkoo ibsuuf CWE yoo fayyadamte gara CWE-89 si geessa. Dogoggorri 07/18/2016 irratti mul’ate. Odeeffannoon kun yeroo 03/08/2017 maxxanfameera kan maxxansiise W. Schober waliin SEC Consult Vulnerability Lab akka SEC Consult SA-20170308-0 :: Multiple vulnerabilities in Navetti PricePoint akka Mailinglist Post (Full-Disclosure). Odeeffannoon kun buufachuuf seclists.org irratti argama.
Dogoggorri kun CVE-2017-20042 jedhamee waamama. Weerara fageenya irraa jalqabuu ni danda'ama. Ibsa teeknikaa hin jiru. Beekamtiin balaa kanaa giddu galeessa caalaa gadi dha. Meeshaa balaa kana fayyadamuuf hin jirre. Ammas, gatii exploit might be approx. USD $0-$5k yeroo ammaa irratti argamuu danda'a.
ଅପରିଭାଷିତ ta’uu isaa ibsameera. Hanqinni kun guyyoota 75 ol tajaajila zero-day kan hin beekkaminitti fayyadamee ture. Akka 0-daytti, gatiin isaa daldala dhoksaa keessatti $0-$5k akka ta'e tilmaamameera.
Qabiyyee miidhamte haaromsuuf gorsa ni kennama.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
ଉତ୍ପାଦ
ନିର୍ମାତା
ନାମ
ସଂସ୍କରଣ
CPE 2.3
CPE 2.2
CVSSv4
VulDB ଭେକ୍ଟର: 🔍VulDB ବିଶ୍ୱସନୀୟତା: 🔍
CVSSv3
VulDB ମେଟା ବେସ୍ ସ୍କୋର୍: 6.3VulDB ମେଟା ଟେମ୍ପ ସ୍କୋର: 5.8
VulDB ବେସ୍ ସ୍କୋର: 6.3
VulDB ଟେମ୍ପ ସ୍କୋର: 5.8
VulDB ଭେକ୍ଟର: 🔍
VulDB ବିଶ୍ୱସନୀୟତା: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ଭେକ୍ଟର | ଜଟିଳତା | ପ୍ରାମାଣିକରଣ | ଗୋପନୀୟତା | ଅଖଣ୍ଡତା | ଉପଲବ୍ଧତା |
|---|---|---|---|---|---|
| ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ |
| ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ |
| ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ |
VulDB ବେସ୍ ସ୍କୋର: 🔍
VulDB ଟେମ୍ପ ସ୍କୋର: 🔍
VulDB ବିଶ୍ୱସନୀୟତା: 🔍
ଶୋଷଣ
ନାମ: Blindଶ୍ରେଣୀ: SQL ଇଞ୍ଜେକ୍ସନ / Blind
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
ଶାରୀରିକ: ନାହିଁ
ସ୍ଥାନୀୟ: ନାହିଁ
ରିମୋଟ୍: ହଁ
ଉପଲବ୍ଧତା: 🔍
ସ୍ଥିତି: ଅପରିଭାଷିତ
EPSS Score: 🔍
EPSS Percentile: 🔍
ମୂଲ୍ୟର ଧାରା: 🔍
ବର୍ତ୍ତମାନର ମୂଲ୍ୟ ଆକଳନ: 🔍
| 0-Day | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ |
|---|---|---|---|---|
| ଆଜି | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ |
ଥ୍ରେଟ୍ ଇଣ୍ଟେଲିଜେନ୍ସ
ଆଗ୍ରହ: 🔍ସକ୍ରିୟ ଅଭିନେତା: 🔍
ସକ୍ରିୟ APT ଗୋଷ୍ଠୀ: 🔍
କାଉଣ୍ଟରମେଜର
ସୁପାରିଶ: ଅପଗ୍ରେଡ୍ କରନ୍ତୁସ୍ଥିତି: 🔍
ପ୍ରତିକ୍ରିୟା ସମୟ: 🔍
0-ଦିନ ସମୟ: 🔍
ଅପଗ୍ରେଡ୍ କରନ୍ତୁ: PricePoint 4.7.0.0
ସମୟସୀମା
07/18/2016 🔍07/27/2016 🔍
07/27/2016 🔍
10/01/2016 🔍
03/08/2017 🔍
03/13/2017 🔍
06/06/2022 🔍
ଉତ୍ସ
ପରାମର୍ଶଦାତା: SEC Consult SA-20170308-0 :: Multiple vulnerabilities in Navetti PricePointବ୍ୟକ୍ତି: W. Schober
କମ୍ପାନୀ: SEC Consult Vulnerability Lab
ସ୍ଥିତି: ଅପରିଭାଷିତ
CVE: CVE-2017-20042 (🔍)
GCVE (CVE): GCVE-0-2017-20042
GCVE (VulDB): GCVE-100-97861
ଏହା ମଧ୍ୟ ଦେଖନ୍ତୁ: 🔍
ଏଣ୍ଟ୍ରି
ସୃଷ୍ଟି ହୋଇଛି: 03/13/2017 08:03 AMଅଦ୍ୟତନ: 06/06/2022 01:49 PM
ଆଡାପ୍ଟେସନ୍: 03/13/2017 08:03 AM (49), 08/19/2020 09:59 AM (1), 06/06/2022 01:49 PM (3)
ସମ୍ପୂର୍ଣ୍ଣ: 🔍
Cache ID: 253:D31:103
ଏପର୍ଯ୍ୟନ୍ତ କୌଣସି ମନ୍ତବ୍ୟ ନାହିଁ। ଭାଷା ଗୁଡିକ: or + ak + en.
ଦୟାକରି ମନ୍ତବ୍ୟ କରିବାକୁ ଲଗ୍ ଇନ୍ କରନ୍ତୁ।