Zenoss Core through 5 Beta 3 allows remote authenticated users to obtain sensitive (1) user account, (2) e-mail address, and (3) role inform

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• zenoss zenoss core5.0.0 dahil
• zenoss zenoss core2.4.0
• zenoss zenoss core2.4.5
• zenoss zenoss core2.5.0
• zenoss zenoss core2.5.1
• zenoss zenoss core2.5.2
• zenoss zenoss core3.0.0
• zenoss zenoss core3.0.1
• zenoss zenoss core3.0.2
• zenoss zenoss core3.0.3
• zenoss zenoss core3.1.0
• zenoss zenoss core3.2.0
• zenoss zenoss core3.2.1
• zenoss zenoss core4.2.0
• zenoss zenoss core4.2.3
• zenoss zenoss core4.2.4
• zenoss zenoss core4.2.5
• zenoss zenoss core5.0.0

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2014-6261Zenoss Core through 5 Beta 3 does not properly implement the Check For Updates feature, which allows remote attackers to execute arbitrary c
  43Planlayın
• CVE-2014-6262Multiple format string vulnerabilities in the python module in RRDtool, as used in Zenoss Core before 4.2.5 and other products, allow remote
  32İzleyin
• CVE-2014-9249The default configuration of Zenoss Core before 5 allows remote attackers to read or modify database information by connecting to unspecifie
  30İzleyin
• CVE-2014-6256Zenoss Core through 5 Beta 3 allows remote attackers to bypass intended access restrictions and place files in a directory with public (1) r
  30İzleyin
• CVE-2014-9386Zenoss Core before 4.2.5 SP161 sets an infinite lifetime for the session ID cookie, which makes it easier for remote attackers to hijack ses
  28İzleyin
• CVE-2014-6260Zenoss Core through 5 Beta 3 does not require a password for modifying the pager command string, which allows remote attackers to execute ar
  28İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Eklenti işlevi için gerekenden geniş izin istiyor ve topladığı veriyi amacı dışında dışarı gönderiyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.