CVSS मेटा टेम्प स्कोअर	सध्याची शोषक किंमत (≈)	सीटीआई इंटरेस्ट स्कोअर
6.9	$0-$5k	0.12

सारांशमाहिती:

एक कमकुवतपणा जो गंभीर म्हणून वर्गीकृत केला आहे, तो fanzila WebFinance 0.5 मध्ये आढळून आला आहे. या ठिकाणी परिणाम झाला आहे अज्ञात फंक्शन फाइल htdocs/prospection/save_contact.php च्या. सॉफ्टवेअरमध्ये nom/prenom/email/tel/mobile/client/fonction/note या आर्ग्युमेंटमध्ये वापर एसक्यूएल इंजेक्शन घडवून आणतो. ही कमतरता CVE-2013-10018 या नावाने ओळखली जाते. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. या त्रुटीचे निराकरण करण्यासाठी पॅच लागू करणे आवश्यक आहे. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

तपशीलमाहिती:

एक कमकुवतपणा जो गंभीर म्हणून वर्गीकृत केला आहे, तो fanzila WebFinance 0.5 मध्ये आढळून आला आहे. या ठिकाणी परिणाम झाला आहे अज्ञात फंक्शन फाइल htdocs/prospection/save_contact.php च्या. सॉफ्टवेअरमध्ये nom/prenom/email/tel/mobile/client/fonction/note या आर्ग्युमेंटमध्ये वापर एसक्यूएल इंजेक्शन घडवून आणतो. समस्या जाहीर करण्यासाठी CWE वापरल्यास CWE-89 येथे नेले जाते. ही कमतरता प्रसिद्ध करण्यात आली होती 02/02/2023 म्हणून 165dfcaa0520ee0179b7c1282efb84f5a03df114. डाउनलोडसाठी सल्ला github.com वर शेअर केला आहे.

ही कमतरता CVE-2013-10018 या नावाने ओळखली जाते. तांत्रिक तपशील दिलेले आहेत. ही असुरक्षितता सरासरीपेक्षा कमी प्रमाणात लोकप्रिय आहे. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. सध्या USD $0-$5k इतका असू शकतो. MITRE ATT&CK प्रकल्प T1505 हल्ला तंत्रज्ञान म्हणून घोषित करतो.

परिभाषित केलेले नाही म्हणून हे घोषित केले गेले आहे. 0-डे म्हणून त्याची अंदाजे भूमिगत किंमत $0-$5k होती.

पॅचचे नाव म्हणजे 165dfcaa0520ee0179b7c1282efb84f5a03df114. github.com येथे बगफिक्स डाउनलोडसाठी तयार आहे. या त्रुटीचे निराकरण करण्यासाठी पॅच लागू करणे आवश्यक आहे. सल्लागारात पुढील उल्लेख आहे:

htdocs/prospection/save_contact.php: fixed SQL injection, yet again

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

उत्पादनमाहिती:

प्रकार

• Financial Software

विक्रेता

• fanzila

नाम

• WebFinance

आवृत्ती:

• 0.5

परवाना

• ओपन-सोर्स

संकेतस्थळ

• उत्पादन: https://github.com/fanzila/WebFinance/

CPE 2.3माहिती:

• 🔍
• 🔍

CPE 2.2माहिती:

• 🔍
• 🔍

CVSSv4माहिती:

VulDB सदिश: 🔍
VulDB विश्वसनीयता:: 🔍

CVSSv3माहिती:

VulDB मेटा बेस स्कोअर: 6.9
VulDB मेटा टेम्प स्कोअर: 6.9

VulDB बेस स्कोअर: 5.5
VulDB टेम्प स्कोअर: 5.3
VulDB सदिश: 🔍
VulDB विश्वसनीयता:: 🔍

NVD बेस स्कोअर: 9.8
NVD सदिश: 🔍

CNA बेस स्कोअर: 5.5
CNA सदिश (VulDB): 🔍

CVSSv2माहिती:

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	संमिश्रता	प्रमाणीकरण	गोपनीयता[संपादन]।	सचोटी	उपलब्धता
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा

VulDB बेस स्कोअर: 🔍
VulDB टेम्प स्कोअर: 🔍
VulDB विश्वसनीयता:: 🔍

NVD बेस स्कोअर: 🔍

शोषण करणे:माहिती:

वर्ग: एसक्यूएल इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

शारीरिक: नाही
स्थानिक: नाही
रिमोट: हो

उपलब्धता: 🔍
स्थान: परिभाषित केलेले नाही
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

किंमत ीचा अंदाज: 🔍
सध्याच्या किमतीचा अंदाज: 🔍

0-Day	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
आज	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा

थ्रेट इंटेलिजन्समाहिती:

व्याज: 🔍
सक्रिय अभिनेते: 🔍
सक्रिय एपीटी गट: 🔍

प्रतिकारात्मक उपाय योजनामाहिती:

शिफारस केली आहे: ठिगळ
स्थान: 🔍

0 दिवसांचा वेळ: 🔍

ठिगळ: 165dfcaa0520ee0179b7c1282efb84f5a03df114

टाइमलाइनमाहिती:

02/02/2023 🔍
02/02/2023 +0 दिवस 🔍
02/02/2023 +0 दिवस 🔍
04/03/2023 +30 दिवस 🔍

स्त्रोतमाहिती:

उत्पादन: github.com

सल्लागार: 165dfcaa0520ee0179b7c1282efb84f5a03df114
स्थान: पुष्टी केली

CVE: CVE-2013-10018 (🔍)
GCVE (CVE): GCVE-0-2013-10018
GCVE (VulDB): GCVE-100-220057

प्रवेशमाहिती:

तयार केली: 02/02/2023 08:54 PM
अद्ययावत: 04/03/2023 09:06 AM
बदल: 02/02/2023 08:54 PM (44), 04/03/2023 09:01 AM (2), 04/03/2023 09:06 AM (28)
संपूर्ण: 🔍
Cache ID: 253:551:103

चर्चा

Interested in the pricing of exploits?

See the underground prices here!