collective.task يصل إلى3.0.8 table.py renderCell/AssignedGroupColumn سكربتات مشتركة

ادخالDiffjsonxmlCTI

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في collective.task يصل إلى3.0.8. المشكلة أثرت على الدالة renderCell/AssignedGroupColumn من الملف src/collective/task/browser/table.py. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-79. المشكلة تمت مشاركتها بتاريخ 15/12/2022 كـ 1aac7f83fa2c2b41d59ba02748912953461f3fac. الاستشارة متوفرة هنا github.com. تم تسمية الثغرة بأسمCVE-2022-4527. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية متوفرة. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1059.007 بحسب مشروع ميتري اتاك. تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. تحديث النسخة إلى إصدار3.0.9 يمكن أن يحل هذه المشكلة. النسخة المحدثة جاهزة للتحميل من هنا github.com. أسم الباتش التصحيحي هو1aac7f83fa2c2b41d59ba02748912953461f3fac. يمكن تحميل تصحيح المشكلة من هنا github.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التسلسل الزمني

المستخدم

1	46

مجال

vulnerability_cvss3_meta_tempscore	2
vulnerability_cvss3_meta_basescore	2
countermeasure_upgrade_url	2
countermeasure_upgrade_version	2
software_version	2

Commit Conf

90%	36
70%	19
50%	11
100%	3

Approve Conf

90%	36
70%	19
80%	11
100%	3

ID	ملتزم	المستخدم	مجال	تغيير	ملاحظات	تمت الموافقة	الحالة	C
13521041	13/01/2023	VulD...	cvss3_cna_basescore	3.5	see CVSS documentation	13/01/2023	تمت الموافقة	90
13521040	13/01/2023	VulD...	cvss3_nvd_basescore	6.1	nist.gov	13/01/2023	تمت الموافقة	90
13521039	13/01/2023	VulD...	cvss3_meta_tempscore	4.3	see CVSS documentation	13/01/2023	تمت الموافقة	90
13521038	13/01/2023	VulD...	cvss3_meta_basescore	4.4	see CVSS documentation	13/01/2023	تمت الموافقة	90
13521037	13/01/2023	VulD...	cve_cna	VulDB	nvd.nist.gov	13/01/2023	تمت الموافقة	70
13521036	13/01/2023	VulD...	cvss3_cna_a	N	nvd.nist.gov	13/01/2023	تمت الموافقة	70
13521035	13/01/2023	VulD...	cvss3_cna_i	L	nvd.nist.gov	13/01/2023	تمت الموافقة	70
13521034	13/01/2023	VulD...	cvss3_cna_c	N	nvd.nist.gov	13/01/2023	تمت الموافقة	70
13521033	13/01/2023	VulD...	cvss3_cna_s	U	nvd.nist.gov	13/01/2023	تمت الموافقة	70
13521032	13/01/2023	VulD...	cvss3_cna_ui	R	nvd.nist.gov	13/01/2023	تمت الموافقة	70
13521031	13/01/2023	VulD...	cvss3_cna_pr	L	nvd.nist.gov	13/01/2023	تمت الموافقة	70
13521030	13/01/2023	VulD...	cvss3_cna_ac	L	nvd.nist.gov	13/01/2023	تمت الموافقة	70
13521029	13/01/2023	VulD...	cvss3_cna_av	N	nvd.nist.gov	13/01/2023	تمت الموافقة	70
13521028	13/01/2023	VulD...	cvss3_nvd_a	N	nvd.nist.gov	13/01/2023	تمت الموافقة	70
13521027	13/01/2023	VulD...	cvss3_nvd_i	L	nvd.nist.gov	13/01/2023	تمت الموافقة	70
13521026	13/01/2023	VulD...	cvss3_nvd_c	L	nvd.nist.gov	13/01/2023	تمت الموافقة	70
13521025	13/01/2023	VulD...	cvss3_nvd_s	C	nvd.nist.gov	13/01/2023	تمت الموافقة	70
13521024	13/01/2023	VulD...	cvss3_nvd_ui	R	nvd.nist.gov	13/01/2023	تمت الموافقة	70
13521023	13/01/2023	VulD...	cvss3_nvd_pr	N	nvd.nist.gov	13/01/2023	تمت الموافقة	70
13521022	13/01/2023	VulD...	cvss3_nvd_ac	L	nvd.nist.gov	13/01/2023	تمت الموافقة	70

49 بعض الادخالات لم يتم عرضها

🔒 Login Required

You need to signup and login to see more of the remaining 49 results.

التالي ▸نظرة عامة ◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!