Musicshelf 1.0/1.1 على Android Backup androidmanifest.xml الكشف عن المعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Musicshelf 1.0/1.1. المشكلة أثرت على دالة غير معروفة من الملف androidmanifest.xml من العنصر Backup Handler. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-530. المشكلة تم نشرها بتاريخ 10/03/2024. يمكن تحميل الاستشارة من هنا github.com. تم تسمية الثغرة بأسمCVE-2024-2364. يمكن شن الهجوم هذا عن طريق الوصول الفعلي إلى الجهاز. التفاصيل التقنية متوفرة. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة. تم أعتبراها على أنها proof-of-concept. يمكن تحميل الإكسبلويت من هناgithub.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.

التسلسل الزمني

المستخدم

140

مجال

vulnerability_cvss3_cna_basescore1
vulnerability_cvss2_nvd_basescore1
source_cve_cna1
vulnerability_cvss3_cna_a1
vulnerability_cvss3_cna_i1

Commit Conf

90%32
70%21
50%13
80%9

Approve Conf

90%32
80%26
70%17
IDملتزمالمستخدممجالتغييرملاحظاتتمت الموافقةالحالةC
1593473308/04/2024VulD...cvss3_cna_basescore1.8see CVSS documentation08/04/2024تمت الموافقة
80
1593473208/04/2024VulD...cvss2_nvd_basescore1.4nist.gov08/04/2024تمت الموافقة
80
1593473108/04/2024VulD...cve_cnaVulDBnvd.nist.gov08/04/2024تمت الموافقة
70
1593473008/04/2024VulD...cvss3_cna_aNnvd.nist.gov08/04/2024تمت الموافقة
70
1593472908/04/2024VulD...cvss3_cna_iNnvd.nist.gov08/04/2024تمت الموافقة
70
1593472808/04/2024VulD...cvss3_cna_cLnvd.nist.gov08/04/2024تمت الموافقة
70
1593472708/04/2024VulD...cvss3_cna_sUnvd.nist.gov08/04/2024تمت الموافقة
70
1593472608/04/2024VulD...cvss3_cna_uiNnvd.nist.gov08/04/2024تمت الموافقة
70
1593472508/04/2024VulD...cvss3_cna_prHnvd.nist.gov08/04/2024تمت الموافقة
70
1593472408/04/2024VulD...cvss3_cna_acLnvd.nist.gov08/04/2024تمت الموافقة
70
1593472308/04/2024VulD...cvss3_cna_avPnvd.nist.gov08/04/2024تمت الموافقة
70
1593472208/04/2024VulD...cvss2_nvd_aiNnvd.nist.gov08/04/2024تمت الموافقة
70
1593472108/04/2024VulD...cvss2_nvd_iiNnvd.nist.gov08/04/2024تمت الموافقة
70
1593472008/04/2024VulD...cvss2_nvd_ciPnvd.nist.gov08/04/2024تمت الموافقة
70
1593471908/04/2024VulD...cvss2_nvd_auMnvd.nist.gov08/04/2024تمت الموافقة
70
1593471808/04/2024VulD...cvss2_nvd_acLnvd.nist.gov08/04/2024تمت الموافقة
70
1593471708/04/2024VulD...cvss2_nvd_avLnvd.nist.gov08/04/2024تمت الموافقة
70
1593471608/04/2024VulD...cvss4_vuldb_btscore0.9see CVSS documentation08/04/2024تمت الموافقة
80
1593471508/04/2024VulD...cvss4_vuldb_bscore2.4see CVSS documentation08/04/2024تمت الموافقة
80
1593471408/04/2024VulD...cvss4_vuldb_saNderived from historical data08/04/2024تمت الموافقة
80

55 بعض الادخالات لم يتم عرضها

🔒 Login Required

You need to signup and login to see more of the remaining 55 results.

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!