AWS SDK 2.59.0 على Android XML Parser XpathUtils.java XpathUtils تجاوز الصلاحيات

تم أكتشاف ثغرة أمنية في AWS SDK 2.59.0. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة XpathUtils من الملف aws-android-sdk-core/src/main/java/com/amazonaws/util/XpathUtils.java من العنصر XML Parser. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-918. المشكلة تم الإبلاغ عنها بتاريخ 24/12/2022 كـ 3100. يمكن عرض الاستشارة من هنا github.com. الثغرة الأمنية هذه تم تسميتهاCVE-2022-4725. يمكن استخدام هذا الهجوم على الشبكات المحلية فقط. التفاصيل التقنية متوفرة. الإكسبلويت غير متوفرة. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة. تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. تحديث النسخة إلى إصدار2.59.1 يمكن أن يحل هذه المشكلة. النسخة المحدثة جاهزة للتحميل من هنا github.com. أسم الباتش التصحيحي هوc3e6d69422e1f0c80fe53f2d757b8df97619af2b. يمكن تحميل تصحيح المشكلة من هنا github.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التسلسل الزمني

المستخدم

146

مجال

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
countermeasure_upgrade_url2
countermeasure_upgrade_version2
software_version2

Commit Conf

90%34
70%19
50%13
100%6

Approve Conf

90%34
70%19
80%13
100%6
IDملتزمالمستخدممجالتغييرملاحظاتتمت الموافقةالحالةC
1357386624/01/2023VulD...cvss3_cna_basescore5.5see CVSS documentation24/01/2023تمت الموافقة
90
1357386524/01/2023VulD...cvss3_nvd_basescore9.8nist.gov24/01/2023تمت الموافقة
90
1357386424/01/2023VulD...cvss3_meta_tempscore6.9see CVSS documentation24/01/2023تمت الموافقة
90
1357386324/01/2023VulD...cvss3_meta_basescore6.9see CVSS documentation24/01/2023تمت الموافقة
90
1357386224/01/2023VulD...cve_cnaVulDBnvd.nist.gov24/01/2023تمت الموافقة
70
1357386124/01/2023VulD...cvss3_cna_aLnvd.nist.gov24/01/2023تمت الموافقة
70
1357386024/01/2023VulD...cvss3_cna_iLnvd.nist.gov24/01/2023تمت الموافقة
70
1357385924/01/2023VulD...cvss3_cna_cLnvd.nist.gov24/01/2023تمت الموافقة
70
1357385824/01/2023VulD...cvss3_cna_sUnvd.nist.gov24/01/2023تمت الموافقة
70
1357385724/01/2023VulD...cvss3_cna_uiNnvd.nist.gov24/01/2023تمت الموافقة
70
1357385624/01/2023VulD...cvss3_cna_prLnvd.nist.gov24/01/2023تمت الموافقة
70
1357385524/01/2023VulD...cvss3_cna_acLnvd.nist.gov24/01/2023تمت الموافقة
70
1357385424/01/2023VulD...cvss3_cna_avAnvd.nist.gov24/01/2023تمت الموافقة
70
1357385324/01/2023VulD...cvss3_nvd_aHnvd.nist.gov24/01/2023تمت الموافقة
70
1357385224/01/2023VulD...cvss3_nvd_iHnvd.nist.gov24/01/2023تمت الموافقة
70
1357385124/01/2023VulD...cvss3_nvd_cHnvd.nist.gov24/01/2023تمت الموافقة
70
1357385024/01/2023VulD...cvss3_nvd_sUnvd.nist.gov24/01/2023تمت الموافقة
70
1357384924/01/2023VulD...cvss3_nvd_uiNnvd.nist.gov24/01/2023تمت الموافقة
70
1357384824/01/2023VulD...cvss3_nvd_prNnvd.nist.gov24/01/2023تمت الموافقة
70
1357384724/01/2023VulD...cvss3_nvd_acLnvd.nist.gov24/01/2023تمت الموافقة
70

52 بعض الادخالات لم يتم عرضها

🔒 Login Required

You need to signup and login to see more of the remaining 52 results.

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!