Intelligence View

⚡ tsecurity.de Intelligence

CVE-2017-5674 | Goahead Web Server HTTP GET Request system.ini information disclosure (ID 87283)

A vulnerability was found in Goahead Web Server and classified as critical. Affected by this vulnerability is an unknown functionality of the file system.ini…

Sicherheitslücken (CVE) VulDB Updates 16.10.2026, 03:58 Uhr 1 Min. Lesezeit TA0005 · T1562.003 EPSS 21.6%

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability was found in Goahead Web Server and classified as critical. Affected by this vulnerability is an unknown functionality of the file system.ini of the component HTTP GET Request Handler. The manipulation results in information disclosure. This vulnerability was named CVE-2017-5674. The attack may be performed from remote. There is no... Weiterlesen: CVE-2017-5674 | Goahead Web Server HTTP GET Request system.ini inform…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

26 belegte Techniken

T1562.003TA0005 · Defense Evasion

Impair Defenses:Impair Command History Logging

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values)

T1574.006TA0004 · Privilege Escalation

Hijack Execution Flow:Dynamic Linker Hijacking

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values)

T1574.007TA0004 · Privilege Escalation

Hijack Execution Flow:Path Interception by PATH Environment Variable

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values)

T1134.001TA0004 · Privilege Escalation

Access Token Manipulation:Token Impersonation/Theft

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay))

T1550.004TA0008 · Lateral Movement

Use Alternate Authentication Material:Web Session Cookie

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay))

T1217TA0007 · Discovery

Browser Bookmark Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-169 (Footprinting)

T1592TA0043 · Reconnaissance

Gather Victim Host Information

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-169 (Footprinting)

T1595TA0043 · Reconnaissance

Active Scanning

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-169 (Footprinting)

Nmap Nuclei Shodan Monitor

T1018TA0007 · Discovery

Remote System Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-292 (Host Discovery)

T1124TA0007 · Discovery

System Time Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-295 (Timestamp Request)

T1046TA0007 · Discovery

Network Service Scanning

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-300 (Port Scanning)

T1016TA0007 · Discovery

System Network Configuration Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-309 (Network Topology Mapping)

T1049TA0007 · Discovery

System Network Connections Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-309 (Network Topology Mapping)

T1590TA0043 · Reconnaissance

Gather Victim Network Information

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-309 (Network Topology Mapping)

T1082TA0007 · Discovery

System Information Discovery

Mitigation: M1018 User Account Management

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-312 (Active OS Fingerprinting)

T1083TA0007 · Discovery

File and Directory Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-497 (File Discovery)

T1057TA0007 · Discovery

Process Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-573 (Process Footprinting)

T1007TA0007 · Discovery

System Service Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-574 (Services Footprinting)

T1087TA0007 · Discovery

Account Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-575 (Account Footprinting)

T1069TA0007 · Discovery

Permission Groups Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-576 (Group Permission Footprinting)

T1615TA0007 · Discovery

Group Policy Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-576 (Group Permission Footprinting)

T1033TA0007 · Discovery

System Owner/User Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-577 (Owner Footprinting)

T1036.005TA0005 · Defense Evasion

Masquerading: Match Legitimate Name or Location

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-616 (Establish Rogue Location)

T1135TA0007 · Discovery

Network Share Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-643 (Identify Shared Files/Directories on System)

T1120TA0007 · Discovery

Peripheral Device Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-646 (Peripheral Footprinting)

T1111TA0006 · Credential Access

Multi-Factor Authentication Interception

Mitigation: M1042 Disable or Remove Feature or Program

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-651 (Eavesdropping)

Reconnaissance

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2017-5674

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2017-5674

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

LOW · Index 0/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-200 Software-Schwachstellen-Klasse CWE-200

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

NVD Primärbewertung & CISA SSVCCVE-2017-5674

NVD: ModifiedNVD 9.8 · CRITICAL

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

NVD-Datenstand: 15.10.2026, 16:17 UTC

Ausnutzung beobachtet: Nein Automatisierbar: Ja Technischer Impact: Teilweise

CISA-SSVC-Triage (vulnrichment)CVE-2017-5674

Exploitation: none (Keine bekannte Ausnutzung)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-15T15:55:36.661879Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
www.cybereason.com
Web Reference
www.cybereason.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — free The top security news daily · unsubscribe anytime

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

No reader ratings yet

Was this page helpful?

🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

42 sources

CVE-2026-89569 | Linux Kernel up to 6.12.108/6.18.49/7.2.3 Bluetooth RFCOMM rfcomm_security_cfm use after free (Nessus ID 366919)

41 more sources

VulDB Updates5 hours agoCVE-2026-89575 | Linux Kernel up to 6.12.108/6.18.49/7.2.3 dm raid1 build_constructor_string buffer overflow (Nessus ID 366919) VulDB Updates5 hours agoCVE-2026-89576 | Linux Kernel up to 6.12.108/6.18.49/7.2.3 dm-era metadata_take_snap memory leak (Nessus ID 366919) VulDB Updates5 hours agoCVE-2026-89579 | Linux Kernel up to 6.12.108/6.18.49/7.2.3 bpf bloom_map_alloc out-of-bounds write (Nessus ID 366919) VulDB Updates5 hours agoCVE-2026-89582 | Linux Kernel up to 6.12.108/6.18.49/7.2.3 bnx2x bnx2x_init_firmware double free (Nessus ID 366919) VulDB Updates5 hours agoCVE-2026-89583 | Linux Kernel up to 6.12.108/6.18.49/7.2.3 Bluetooth eir_get_service_data out-of-bounds (Nessus ID 366919) VulDB Updates5 hours agoCVE-2026-89587 | Linux Kernel up to 6.12.108/6.18.49/7.2.3 ACPI query_capability stack-based overflow (Nessus ID 366919)

+35

↗ Open analysis

22 sources

CVE-2026-92392 | curl up to 8.22.0 use after free (EUVD-2026-100915)

21 more sources

VulDB Updates5 hours agoCVE-2026-97859 | Gitea prior 1.27.3/28.0.0 API Routes /api/v1/users username privileges management (EUVD-2026-103993) VulDB Updates5 hours agoCVE-2026-97204 | Gitea up to 28.1.0 Labels authorization (EUVD-2026-103992) VulDB Updates5 hours agoCVE-2026-110494 | Gitea up to 28.1.0 Attachment Linking information disclosure (EUVD-2026-103991) VulDB Updates5 hours agoCVE-2026-110324 | Gitea up to 28.0.0 User Profiles privileges management (EUVD-2026-103990) VulDB Updates5 hours agoCVE-2026-110311 | Gitea up to 28.1.0 Draft Release API information disclosure (EUVD-2026-103989) VulDB Updates5 hours agoCVE-2026-107686 | Gitea up to 28.1.0 Web Handlers privileges management (EUVD-2026-103987)

+15

↗ Open analysis

7 sources

CVE-2022-46956 | Dynamic Transaction Queuing System 1.0 /admin/manage_user.php id sql injection (EUVD-2022-49735)

6 more sources

VulDB Updates53 min. agoCVE-2022-46967 | Revenue Collection System 1.0 /admin/DBbackup/ access control (ID 169916 / EUVD-2022-49745) VulDB Updates6 hours agoCVE-2022-46951 | Dynamic Transaction Queuing System 1.0 ajax.php?action=delete_uploads id sql injection (EUVD-2022-49730) VulDB Updates6 hours agoCVE-2022-46952 | Dynamic Transaction Queuing System 1.0 ajax.php?action=delete_user id sql injection (EUVD-2022-49731) VulDB Updates6 hours agoCVE-2022-46953 | Dynamic Transaction Queuing System 1.0 ajax.php?action=save_window id sql injection (EUVD-2022-49732) VulDB Updates6 hours agoCVE-2022-46955 | Dynamic Transaction Queuing System 1.0 ajax.php?action=save_queue id sql injection (EUVD-2022-49734) VulDB Updates6 hours agoCVE-2022-46954 | Dynamic Transaction Queuing System 1.0 ajax.php?action=delete_transaction id sql injection (EUVD-2022-49733)

↗ Open analysis

◀ VORHERIGER BEITRAG 1 Min

Tesla's redesigned Roadster has a cold-gas thruster option, but you'll need $250,000 just to reserve it

IT Nachrichten

NÄCHSTER BEITRAG 1 Min

I thought I had the new Siri AI in iOS 27 – until I found it hidden in my settings

IT Security NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2017-5674 | Goahead Web Server HTTP GET Request system.ini information disclosure (ID 87283)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

CVE-2017-5674 | Goahead Web Server HTTP GET Request system.ini information disclosure (ID 87283)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

Mehr aus dieser Kategorie