CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
4.3	$0-$5k	0.00

Podatność, która została odkryta w SourceCodester Vehicle Service Management System 1.0. Problemem dotknięta jest nieznana funkcja w pliku /inc/topBarNav.php. Dzięki manipulowaniu argumentem search przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności cross site scripting. Dokładne konsekwencje udanego ataku są dotychczas nieznane.

Informacja o podatności została opublikowana w dniu 2023-04-15. Raport na temat podatności został udostępniony pod adresem github.com. Podatność ta jest znana jako CVE-2023-2098. Techniczne szczegóły i publiczny exploit są znane.

Exploit można ściągnąć pod adresem github.com. Uważa się go za dowód koncepcji. Poprzez wyszukiwanie inurl:inc/topBarNav.php, możliwe jest odnajdowanie podatnych celów przy użyciu techniki Google Hacking.

Nie są znane żadne środki zaradcze. Sugerowana jest zamiana podatnego komponentu na produkt alternatywny.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinformacje

Sprzedawca

• SourceCodester

Imię

• Vehicle Service Management System

Wersja

• 1.0

Licencja

• free

CPE 2.3informacje

• 🔍
• 🔍

CPE 2.2informacje

• 🔍
• 🔍

CVSSv4informacje

VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3informacje

VulDB Wynik metabazy: 4.4
VulDB Wynik metatemperatury: 4.3

VulDB Wynik podstawowy: 3.5
VulDB Wynik tymczasowy: 3.2
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 6.1
NVD Wektor: 🔍

CNA Wynik podstawowy: 3.5
CNA Wektor (VulDB): 🔍

CVSSv2informacje

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinformacje

Klasa: Cross site scripting
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Dostęp: Publiczny
Status: Dowód koncepcji
Pobierać: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Day	odblokować	odblokować	odblokować	odblokować
Dzisiaj	odblokować	odblokować	odblokować	odblokować

Inteligencja Zagrożeńinformacje

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinformacje

Zalecane: wiadomo nie ograniczanie
Status: 🔍

0-dniowy czas: 🔍

Oś czasuinformacje

2023-04-15 🔍
2023-04-15 +0 dni 🔍
2023-04-15 +0 dni 🔍
2023-05-05 +20 dni 🔍

Źródłainformacje

Sprzedawca: sourcecodester.com

Raport: github.com
Status: Nie określono

CVE: CVE-2023-2098 (🔍)
GCVE (CVE): GCVE-0-2023-2098
GCVE (VulDB): GCVE-100-226106
scip Labs: https://www.scip.ch/en/?labs.20161013

Wpisinformacje

Stworzono: 2023-04-15 11:17
Aktualizacje: 2023-05-05 09:03
Zmiany: 2023-04-15 11:17 (41), 2023-05-05 09:00 (2), 2023-05-05 09:03 (28)
Kompletny: 🔍
Zgłaszający: SSL_Seven_Security Lab_WangZhiQiang_XiaoZiLong
Cache ID: 79:017:103

Zatwierdźinformacje

Przyjęty

• Submit #114597: XSS vulnerability exists in Vehicle Service Management Syste (przez SSL_Seven_Security Lab_WangZhiQiang_XiaoZiLong)

Dyskusja

Interested in the pricing of exploits?

See the underground prices here!