kishor-23 Food Waste Management System 1.0 /admin/admin.php تجاوز الصلاحيات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في kishor-23 Food Waste Management System 1.0. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف /admin/admin.php. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-285. المشكلة تم نشرها بتاريخ 16/03/2024. يمكن تحميل الاستشارة من هنا github.com. أسم الثغرة الأمنية هوCVE-2024-2557. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1548.002. تم أعتبراها على أنها proof-of-concept. الإكسبلويت يمكن تحميلها من هناt github.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.

التسلسل الزمني

المستخدم

140

مجال

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss2_nvd_basescore1
source_cve_cna1
vulnerability_cvss3_cna_a1

Commit Conf

90%31
70%23
50%12
80%9

Approve Conf

90%31
80%27
70%17
IDملتزمالمستخدممجالتغييرملاحظاتتمت الموافقةالحالةC
1618649001/05/2024VulD...cvss3_cna_basescore5.3see CVSS documentation01/05/2024تمت الموافقة
80
1618648901/05/2024VulD...cvss2_nvd_basescore5.0nist.gov01/05/2024تمت الموافقة
80
1618648801/05/2024VulD...cvss3_meta_tempscore5.0see CVSS documentation01/05/2024تمت الموافقة
80
1618648701/05/2024VulD...cve_cnaVulDBnvd.nist.gov01/05/2024تمت الموافقة
70
1618648601/05/2024VulD...cvss3_cna_aNnvd.nist.gov01/05/2024تمت الموافقة
70
1618648501/05/2024VulD...cvss3_cna_iNnvd.nist.gov01/05/2024تمت الموافقة
70
1618648401/05/2024VulD...cvss3_cna_cLnvd.nist.gov01/05/2024تمت الموافقة
70
1618648301/05/2024VulD...cvss3_cna_sUnvd.nist.gov01/05/2024تمت الموافقة
70
1618648201/05/2024VulD...cvss3_cna_uiNnvd.nist.gov01/05/2024تمت الموافقة
70
1618648101/05/2024VulD...cvss3_cna_prNnvd.nist.gov01/05/2024تمت الموافقة
70
1618648001/05/2024VulD...cvss3_cna_acLnvd.nist.gov01/05/2024تمت الموافقة
70
1618647901/05/2024VulD...cvss3_cna_avNnvd.nist.gov01/05/2024تمت الموافقة
70
1618647801/05/2024VulD...cvss2_nvd_aiNnvd.nist.gov01/05/2024تمت الموافقة
70
1618647701/05/2024VulD...cvss2_nvd_iiNnvd.nist.gov01/05/2024تمت الموافقة
70
1618647601/05/2024VulD...cvss2_nvd_ciPnvd.nist.gov01/05/2024تمت الموافقة
70
1618647501/05/2024VulD...cvss2_nvd_auNnvd.nist.gov01/05/2024تمت الموافقة
70
1618647401/05/2024VulD...cvss2_nvd_acLnvd.nist.gov01/05/2024تمت الموافقة
70
1618647301/05/2024VulD...cvss2_nvd_avNnvd.nist.gov01/05/2024تمت الموافقة
70
1618647201/05/2024VulD...cvss4_vuldb_btscore5.5see CVSS documentation01/05/2024تمت الموافقة
80
1618647101/05/2024VulD...cvss4_vuldb_bscore6.9see CVSS documentation01/05/2024تمت الموافقة
80

55 بعض الادخالات لم يتم عرضها

🔒 Login Required

You need to signup and login to see more of the remaining 55 results.

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!