Fumon trello-octometric metrics-ui/server/srv.go main num حقن إس كيو إل

ادخالالتاريخDiffjsonxmlCTI

تم أيجاد ثغرة أمنية بصنف خطيرة. في Fumon trello-octometric. المشكلة أثرت على الدالة main من الملف metrics-ui/server/srv.go. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-89. المشكلة تمت مشاركتها بتاريخ 07/01/2023 كـ a1f1754933fbf21e2221fbc671c81a47de6a04ef. الاستشارة متوفرة هنا github.com. تم تسمية الثغرة بأسمCVE-2015-10023. الهاكر يجب ان يكون متصلاً على الشبكة المحلية لينجح الهجوم. التفاصيل التقنية متوفرة. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1505 بحسب مشروع ميتري اتاك. تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. أسم الباتش التصحيحي هوa1f1754933fbf21e2221fbc671c81a47de6a04ef. يمكن تحميل تصحيح المشكلة من هنا github.com. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

التسلسل الزمني

المستخدم

1	47

مجال

vulnerability_cvss3_meta_tempscore	2
vulnerability_cvss3_meta_basescore	2
vulnerability_cvss3_cna_basescore	1
vulnerability_cvss3_nvd_basescore	1
vulnerability_cvss2_nvd_basescore	1

Commit Conf

90%	35
70%	25
50%	13

Approve Conf

90%	35
70%	25
80%	13

ID	ملتزم	المستخدم	مجال	تغيير	ملاحظات	تمت الموافقة	الحالة	C
13608291	29/01/2023	VulD...	cvss3_cna_basescore	5.5	see CVSS documentation	29/01/2023	تمت الموافقة	90
13608290	29/01/2023	VulD...	cvss3_nvd_basescore	9.8	nist.gov	29/01/2023	تمت الموافقة	90
13608289	29/01/2023	VulD...	cvss2_nvd_basescore	5.2	nist.gov	29/01/2023	تمت الموافقة	90
13608288	29/01/2023	VulD...	cvss3_meta_tempscore	6.9	see CVSS documentation	29/01/2023	تمت الموافقة	90
13608287	29/01/2023	VulD...	cvss3_meta_basescore	6.9	see CVSS documentation	29/01/2023	تمت الموافقة	90
13608286	29/01/2023	VulD...	cve_cna	VulDB	nvd.nist.gov	29/01/2023	تمت الموافقة	70
13608285	29/01/2023	VulD...	cvss3_cna_a	L	nvd.nist.gov	29/01/2023	تمت الموافقة	70
13608284	29/01/2023	VulD...	cvss3_cna_i	L	nvd.nist.gov	29/01/2023	تمت الموافقة	70
13608283	29/01/2023	VulD...	cvss3_cna_c	L	nvd.nist.gov	29/01/2023	تمت الموافقة	70
13608282	29/01/2023	VulD...	cvss3_cna_s	U	nvd.nist.gov	29/01/2023	تمت الموافقة	70
13608281	29/01/2023	VulD...	cvss3_cna_ui	N	nvd.nist.gov	29/01/2023	تمت الموافقة	70
13608280	29/01/2023	VulD...	cvss3_cna_pr	L	nvd.nist.gov	29/01/2023	تمت الموافقة	70
13608279	29/01/2023	VulD...	cvss3_cna_ac	L	nvd.nist.gov	29/01/2023	تمت الموافقة	70
13608278	29/01/2023	VulD...	cvss3_cna_av	A	nvd.nist.gov	29/01/2023	تمت الموافقة	70
13608277	29/01/2023	VulD...	cvss2_nvd_ai	P	nvd.nist.gov	29/01/2023	تمت الموافقة	70
13608276	29/01/2023	VulD...	cvss2_nvd_ii	P	nvd.nist.gov	29/01/2023	تمت الموافقة	70
13608275	29/01/2023	VulD...	cvss2_nvd_ci	P	nvd.nist.gov	29/01/2023	تمت الموافقة	70
13608274	29/01/2023	VulD...	cvss2_nvd_au	S	nvd.nist.gov	29/01/2023	تمت الموافقة	70
13608273	29/01/2023	VulD...	cvss2_nvd_ac	L	nvd.nist.gov	29/01/2023	تمت الموافقة	70
13608272	29/01/2023	VulD...	cvss2_nvd_av	A	nvd.nist.gov	29/01/2023	تمت الموافقة	70

53 بعض الادخالات لم يتم عرضها

🔒 Login Required

You need to signup and login to see more of the remaining 53 results.

التالي ▸نظرة عامة ◂ السابق

Interested in the pricing of exploits?

See the underground prices here!