🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security

800+ IT News als RSS Feed abonnieren

Thema auswählen:

📚 BigTree CMS bis 4.2.14 check-module-integrity.php id Cross Site Scripting

🕛 Zeit seit Veröffentlichung: 2616 Tage, 6 Stunden 56 Minuten
📆 Veröffentlicht am: 14.02.2017 um 01:00 Uhr
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

Eine problematische Schwachstelle wurde in BigTree CMS bis 4.2.14 entdeckt. Davon betroffen ist eine unbekannte Funktion der Datei core/admin/adjax/dashboard/check-module-integrity.php. Durch das Manipulieren des Arguments id mit einer unbekannten Eingabe kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Auswirkungen sind zu beobachten für die Integrität.

Die Schwachstelle wurde am 14.02.2017 veröffentlicht. Auf github.com kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet seit dem 12.02.2017 als CVE-2016-10223 statt. Der Angriff kann über das Netzwerk passieren. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.

Ein Upgrade auf die Version 4.2.15 vermag dieses Problem zu beheben.

CVSSv3

Base Score: 3.5
Temp Score: 3.4
Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N/E:X/RL:O/RC:X
Zuverlässigkeit: Medium

CVSSv2

Base Score: 3.5 (CVSS2#AV:N/AC:M/Au:S/C:N/I:P/A:N)
Temp Score: 3.0 (CVSS2#E:ND/RL:OF/RC:ND)
Zuverlässigkeit: Medium

CPE

Exploiting

Klasse: Cross Site Scripting
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Preisentwicklung: gleichbleibend
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden

Upgrade: CMS 4.2.15

Timeline

12.02.2017 CVE zugewiesen
14.02.2017 Advisory veröffentlicht
14.02.2017 VulDB Eintrag erstellt
14.02.2017 VulDB letzte Aktualisierung

Quellen

Advisory: github.com

CVE: CVE-2016-10223 (mitre.org) (nvd.nist.org) (cvedetails.com)

Eintrag

Erstellt: 14.02.2017
Eintrag: 70.8% komplett
...

🏠 Team IT Security News

📚 BigTree CMS bis 4.2.14 check-module-integrity.php id Cross Site Scripting

CVSSv3

CVSSv2

CPE

Exploiting

Gegenmassnahmen

Timeline

Quellen

Eintrag

Sharing is caring on Social Media

Join the Team IT Security Community

📌 New Malware Analysis Tutorials

📌 Datorios unleashes real-time AI with the first observability tool for streaming data

📌 Another country-sponsored #malware: Vietnam APT Campaign

📌 Build a Responsive Website with HTML and CSS - Course in Spanish

📌 HelloBetter - Psychotherapie Online - iOS- / iPad-App 1.31.0 Deutsch

📌 Analyze Malicious Powershell Scripts by Running Malware in ANY.RUN Sandbox

📌 CVE-2022-1388 | F5 BIG-IP up to 13.1.4/14.1.4.5/15.1.5.0/16.1.2.1 iControl REST Authentication /mgmt/tm/util/bash missing authentication (K23605346)

📌 See Google Vids in action

📌 Stop abusing before_action

📌 What is the Record Type in C# and Should I use it?

📌 Siemens sorgt für mehr Sicherheit bei der Industrie 4.0 - ingenieur.de

📌 CVE-2024-2276 | Bdtask G-Prescription Gynaecology & OBS Consultation Software Edit Venue Page cross site scripting

📌 CVE-2020-6803 | Mozilla IoT Gateway Login Page redirect

📌 “I was thrown out of fourth grade because I couldn’t write my own name, and it’s all been downhill from there” - Linus Torvalds

📌 Chiasmodon - An OSINT Tool Designed To Assist In The Process Of Gathering Information About A Target Domain

📌 Das Potenzial der Tokenisierung: So groß ist es - It-daily.net

📌 CVE-2024-2277 | Bdtask G-Prescription Gynaecology & OBS Consultation Software Password Reset change_password_save cross-site request forgery

📌 A Beginner's Guide: AWS IAM User, Group, and Role Management Tutorial

📌 Strengthening Financial Services: Embracing the Digital Operational Resilience Act (DORA) for Cybersecurity Resilience

📌 Neue Studie zum IT-Sicherheitsverhalten von Privatanwendern - IAVCworld