ajenti 2.1.31 API تجاوز الصلاحيات

تم التعرف على ثغرة أمنية في ajenti 2.1.31. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر API. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-269. المشكلة تم الافصاح عنها بتاريخ 14/10/2019 بواسطة Jeremy Brown كـ EDB-ID 47497 كـ Exploit (Exploit-DB). يمكن قراءة الاستشارة من هنا exploit-db.com. أسم الثغرة الأمنية هوCVE-2019-25066. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1068. تم أعتبراها على أنها proof-of-concept. الإكسبلويت يمكن تحميلها من هناt exploit-db.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. تحديث النسخة إلى إصدار2.1.32 يمكن أن يحل هذه المشكلة. أسم الباتش التصحيحي هو7aa146b724e0e20cfee2c71ca78fafbf53a8767c. تصحيح المشكلة هذه يمكن تحميله من هنا github.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التسلسل الزمني

المستخدم

160

مجال

exploit_price_0day3
vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1

Commit Conf

100%33
70%25
90%16
60%4
92%4

Approve Conf

100%33
70%25
90%16
60%4
92%4
IDملتزمالمستخدممجالتغييرملاحظاتتمت الموافقةالحالةC
1538038617/01/2024VulD...cvss3_cna_basescore6.3see CVSS documentation17/01/2024تمت الموافقة
90
1538038517/01/2024VulD...cvss3_nvd_basescore8.8nist.gov17/01/2024تمت الموافقة
90
1538038417/01/2024VulD...cvss2_nvd_basescore6.5nist.gov17/01/2024تمت الموافقة
90
1538038317/01/2024VulD...cvss3_meta_tempscore6.8see CVSS documentation17/01/2024تمت الموافقة
90
1538038217/01/2024VulD...cvss3_meta_basescore7.1see CVSS documentation17/01/2024تمت الموافقة
90
1538038117/01/2024VulD...cve_cnaVulDBnvd.nist.gov17/01/2024تمت الموافقة
70
1538038017/01/2024VulD...cvss3_cna_aLnvd.nist.gov17/01/2024تمت الموافقة
70
1538037917/01/2024VulD...cvss3_cna_iLnvd.nist.gov17/01/2024تمت الموافقة
70
1538037817/01/2024VulD...cvss3_cna_cLnvd.nist.gov17/01/2024تمت الموافقة
70
1538037717/01/2024VulD...cvss3_cna_sUnvd.nist.gov17/01/2024تمت الموافقة
70
1538037617/01/2024VulD...cvss3_cna_uiNnvd.nist.gov17/01/2024تمت الموافقة
70
1538037517/01/2024VulD...cvss3_cna_prLnvd.nist.gov17/01/2024تمت الموافقة
70
1538037417/01/2024VulD...cvss3_cna_acLnvd.nist.gov17/01/2024تمت الموافقة
70
1538037317/01/2024VulD...cvss3_cna_avNnvd.nist.gov17/01/2024تمت الموافقة
70
1538037217/01/2024VulD...cvss2_nvd_aiPnvd.nist.gov17/01/2024تمت الموافقة
70
1538037117/01/2024VulD...cvss2_nvd_iiPnvd.nist.gov17/01/2024تمت الموافقة
70
1538037017/01/2024VulD...cvss2_nvd_ciPnvd.nist.gov17/01/2024تمت الموافقة
70
1538036917/01/2024VulD...cvss2_nvd_auSnvd.nist.gov17/01/2024تمت الموافقة
70
1538036817/01/2024VulD...cvss2_nvd_acLnvd.nist.gov17/01/2024تمت الموافقة
70
1538036717/01/2024VulD...cvss2_nvd_avNnvd.nist.gov17/01/2024تمت الموافقة
70

63 بعض الادخالات لم يتم عرضها

Interested in the pricing of exploits?

See the underground prices here!