CVE-2017-14322
الدالة المسؤولة عن التحقق مما إذا كان المستخدم مسجلاً الدخول بالفعل في init.php في Interspire Email Marketer (IEM) قبل الإصدار 6.1.6 تسمح للمهاجمين عن بُعد...
- تم النشر
- 18/10/2017
- محدث
- 05/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 24/04/2018
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cمتوسط · الثلاثين يومًا القادمة
- المئوية
- 97.8%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
الدالة المسؤولة عن التحقق مما إذا كان المستخدم مسجلاً الدخول بالفعل في init.php في Interspire Email Marketer (IEM) قبل الإصدار 6.1.6 تسمح للمهاجمين عن بُعد بتجاوز المصادقة والحصول على وصول إداري باستخدام ملف تعريف الارتباط IEM_CookieLogin بقيمة مصممة خصيصًا.
المصادر
2- CVE-2017-14322استغلال
CVE-2017-14322 استغلال Interspire Email Marketer (emailmarketer)
devcoinfet · php · 24/04/2018
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.