VDB-154318 · CVE-2020-4202 · XFDB 174955

IBM UrbanCode Deploy 7.0.3.0/7.0.4.0 Distributed Front End Impersonation توثيق ضعيف

CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
5.0	$5k-$25k	0.00

تم التعرف على ثغرة أمنية في IBM UrbanCode Deploy 7.0.3.0/7.0.4.0. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Distributed Front End Handler. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-290. المشكلة تم الافصاح عنها بتاريخ 23/04/2020 (Website). يمكن قراءة الاستشارة من هنا exchange.xforce.ibmcloud.com.

أسم الثغرة الأمنية هوCVE-2020-4202. تمت إحالة الـ سي في أي30/12/2019. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. الهجوم هذا كان معقد للغاية. الثغرة الأمنية هذه صعبة الاستغلال. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $5k-$25k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k.

منتجالمعلومات

المجهز

الأسم

UrbanCode Deploy

النسخة

الرخصة

commercial

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.0
VulDB درجة الميتا الوقتية: 5.0

VulDB الدرجة الأساسية: 5.0
VulDB الدرجة الوقتية: 5.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.0
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

إكسبلويتالمعلومات

الأسم: Impersonation
الفئة: توثيق ضعيف / Impersonation
CWE: CWE-290 / CWE-287
ATT&CK: غير معروف

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍