prodigasistemas curupira يصل إلى0.1.3 passwords_controller.rb حقن إس كيو إل

ادخالالتاريخDiffjsonxmlCTI

تم التعرف على ثغرة أمنية في prodigasistemas curupira يصل إلى0.1.3. وقد تم تصنيفها على أنها خطيرة. المشكلة أثرت على دالة غير معروفة من الملف app/controllers/curupira/passwords_controller.rb. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-89. المشكلة تم الافصاح عنها بتاريخ 15/01/2023 كـ 93a9a77896bb66c949acb8e64bceafc74bc8c271. يمكن قراءة الاستشارة من هنا github.com. تم تسمية الثغرة بأسمCVE-2015-10053. يمكن شن هذا الهجوم على الشبكات المحلية فقط. التفاصيل التقنية متوفرة. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1505. تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. تحديث النسخة إلى إصدار0.1.4 يمكن أن يحل هذه المشكلة. النسخة المحدثة جاهزة للتحميل من هنا github.com. أسم الباتش التصحيحي هو93a9a77896bb66c949acb8e64bceafc74bc8c271. تصحيح المشكلة هذه يمكن تحميله من هنا github.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التسلسل الزمني

المستخدم

1	49

مجال

vulnerability_cvss3_meta_tempscore	2
vulnerability_cvss3_meta_basescore	2
vulnerability_cvss3_cna_basescore	1
vulnerability_cvss3_nvd_basescore	1
vulnerability_cvss2_nvd_basescore	1

Commit Conf

90%	37
70%	25
50%	12

Approve Conf

90%	37
70%	25
80%	12

ID	ملتزم	المستخدم	مجال	تغيير	ملاحظات	تمت الموافقة	الحالة	C
13643246	07/02/2023	VulD...	cvss3_cna_basescore	5.5	see CVSS documentation	07/02/2023	تمت الموافقة	90
13643245	07/02/2023	VulD...	cvss3_nvd_basescore	9.8	nist.gov	07/02/2023	تمت الموافقة	90
13643244	07/02/2023	VulD...	cvss2_nvd_basescore	5.2	nist.gov	07/02/2023	تمت الموافقة	90
13643243	07/02/2023	VulD...	cvss3_meta_tempscore	6.9	see CVSS documentation	07/02/2023	تمت الموافقة	90
13643242	07/02/2023	VulD...	cvss3_meta_basescore	6.9	see CVSS documentation	07/02/2023	تمت الموافقة	90
13643241	07/02/2023	VulD...	cve_cna	VulDB	nvd.nist.gov	07/02/2023	تمت الموافقة	70
13643240	07/02/2023	VulD...	cvss3_cna_a	L	nvd.nist.gov	07/02/2023	تمت الموافقة	70
13643239	07/02/2023	VulD...	cvss3_cna_i	L	nvd.nist.gov	07/02/2023	تمت الموافقة	70
13643238	07/02/2023	VulD...	cvss3_cna_c	L	nvd.nist.gov	07/02/2023	تمت الموافقة	70
13643237	07/02/2023	VulD...	cvss3_cna_s	U	nvd.nist.gov	07/02/2023	تمت الموافقة	70
13643236	07/02/2023	VulD...	cvss3_cna_ui	N	nvd.nist.gov	07/02/2023	تمت الموافقة	70
13643235	07/02/2023	VulD...	cvss3_cna_pr	L	nvd.nist.gov	07/02/2023	تمت الموافقة	70
13643234	07/02/2023	VulD...	cvss3_cna_ac	L	nvd.nist.gov	07/02/2023	تمت الموافقة	70
13643233	07/02/2023	VulD...	cvss3_cna_av	A	nvd.nist.gov	07/02/2023	تمت الموافقة	70
13643232	07/02/2023	VulD...	cvss2_nvd_ai	P	nvd.nist.gov	07/02/2023	تمت الموافقة	70
13643231	07/02/2023	VulD...	cvss2_nvd_ii	P	nvd.nist.gov	07/02/2023	تمت الموافقة	70
13643230	07/02/2023	VulD...	cvss2_nvd_ci	P	nvd.nist.gov	07/02/2023	تمت الموافقة	70
13643229	07/02/2023	VulD...	cvss2_nvd_au	S	nvd.nist.gov	07/02/2023	تمت الموافقة	70
13643228	07/02/2023	VulD...	cvss2_nvd_ac	L	nvd.nist.gov	07/02/2023	تمت الموافقة	70
13643227	07/02/2023	VulD...	cvss2_nvd_av	A	nvd.nist.gov	07/02/2023	تمت الموافقة	70