IBOS OA 4.5.5 Delete Draft delDraft&archiveId=0 حقن إس كيو إل

ادخالDiffjsonxmlCTI

تم أكتشاف ثغرة أمنية في IBOS OA 4.5.5. وقد تم تصنيفها على أنها خطيرة. المشكلة أثرت على دالة غير معروفة من الملف ?r=email/api/delDraft&archiveId=0 من العنصر Delete Draft Handler. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-89. المشكلة تم الإبلاغ عنها بتاريخ 03/09/2023. يمكن عرض الاستشارة من هنا github.com. تم تسمية الثغرة بأسمCVE-2023-4740. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية متوفرة. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1505 بحسب مشروع ميتري اتاك. تم أعتبراها على أنها proof-of-concept. يمكن تحميل الإكسبلويت من هناgithub.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.

التسلسل الزمني

المستخدم

1	48

مجال

vulnerability_cvss3_meta_tempscore	2
vulnerability_cvss3_meta_basescore	2
vulnerability_cvss3_cna_basescore	1
vulnerability_cvss3_nvd_basescore	1
vulnerability_cvss2_nvd_basescore	1

Commit Conf

90%	36
70%	25
50%	11

Approve Conf

90%	36
70%	25
80%	11

ID	ملتزم	المستخدم	مجال	تغيير	ملاحظات	تمت الموافقة	الحالة	C
14810738	29/09/2023	VulD...	cvss3_cna_basescore	6.3	see CVSS documentation	29/09/2023	تمت الموافقة	90
14810737	29/09/2023	VulD...	cvss3_nvd_basescore	8.8	nist.gov	29/09/2023	تمت الموافقة	90
14810736	29/09/2023	VulD...	cvss2_nvd_basescore	6.5	nist.gov	29/09/2023	تمت الموافقة	90
14810735	29/09/2023	VulD...	cvss3_meta_tempscore	6.9	see CVSS documentation	29/09/2023	تمت الموافقة	90
14810734	29/09/2023	VulD...	cvss3_meta_basescore	7.1	see CVSS documentation	29/09/2023	تمت الموافقة	90
14810733	29/09/2023	VulD...	cve_cna	VulDB	nvd.nist.gov	29/09/2023	تمت الموافقة	70
14810732	29/09/2023	VulD...	cvss3_cna_a	L	nvd.nist.gov	29/09/2023	تمت الموافقة	70
14810731	29/09/2023	VulD...	cvss3_cna_i	L	nvd.nist.gov	29/09/2023	تمت الموافقة	70
14810730	29/09/2023	VulD...	cvss3_cna_c	L	nvd.nist.gov	29/09/2023	تمت الموافقة	70
14810729	29/09/2023	VulD...	cvss3_cna_s	U	nvd.nist.gov	29/09/2023	تمت الموافقة	70
14810728	29/09/2023	VulD...	cvss3_cna_ui	N	nvd.nist.gov	29/09/2023	تمت الموافقة	70
14810727	29/09/2023	VulD...	cvss3_cna_pr	L	nvd.nist.gov	29/09/2023	تمت الموافقة	70
14810726	29/09/2023	VulD...	cvss3_cna_ac	L	nvd.nist.gov	29/09/2023	تمت الموافقة	70
14810725	29/09/2023	VulD...	cvss3_cna_av	N	nvd.nist.gov	29/09/2023	تمت الموافقة	70
14810724	29/09/2023	VulD...	cvss2_nvd_ai	P	nvd.nist.gov	29/09/2023	تمت الموافقة	70
14810723	29/09/2023	VulD...	cvss2_nvd_ii	P	nvd.nist.gov	29/09/2023	تمت الموافقة	70
14810722	29/09/2023	VulD...	cvss2_nvd_ci	P	nvd.nist.gov	29/09/2023	تمت الموافقة	70
14810721	29/09/2023	VulD...	cvss2_nvd_au	S	nvd.nist.gov	29/09/2023	تمت الموافقة	70
14810720	29/09/2023	VulD...	cvss2_nvd_ac	L	nvd.nist.gov	29/09/2023	تمت الموافقة	70
14810719	29/09/2023	VulD...	cvss2_nvd_av	N	nvd.nist.gov	29/09/2023	تمت الموافقة	70