ShowDoc AdminSettingController.class.php getLoginSecretKey تشفير ضعيف

ادخالتعديلالتاريخDiffjsonxmlCTI
CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
2.4$0-$5k0.00
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في ShowDoc. الثغرة الأمنية متواجدة في الدالة getLoginSecretKey من الملف server/Application/Api/Controller/AdminSettingController.class.php. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-CWE-310. الـ سي في أي تُلخص:
showdoc is vulnerable to Missing Cryptographic Step
المشكلة تم نشرها بتاريخ 04/08/2021. يمكن تحميل الاستشارة من هنا huntr.dev. أسم الثغرة الأمنية هوCVE-2021-3680. تمت إحالة الـ سي في أي03/08/2021. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. التفاصيل التقنية متوفرة. الهجوم هذا كان معقد للغاية. الثغرة الأمنية هذه صعبة الاستغلال. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1600. تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. تصحيح المشكلة هذه يمكن تحميله من هنا github.com. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

منتجالمعلوماتتعديل

الأسم

CPE 2.3المعلوماتتعديل

CPE 2.2المعلوماتتعديل

CVSSv3المعلوماتتعديل

VulDB الدرجة الأساسية للميتا: 2.5
VulDB درجة الميتا الوقتية: 2.4

VulDB الدرجة الأساسية: 2.5
VulDB الدرجة الوقتية: 2.4
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلوماتتعديل

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة الوقتية: 🔒
VulDB الاعتمادية: 🔍

إكسبلويتالمعلوماتتعديل

الفئة: تشفير ضعيف
CWE: CWE-310
ATT&CK: T1600

محلي: نعم
عن بعد: لا

التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلوماتتعديل

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلوماتتعديل

المقترح: باتش
الحالة: 🔍

زمن الهجوم الفوري: 🔒

باتش: github.com

التسلسل زمنيالمعلوماتتعديل

03/08/2021 تمت إحالة الـ CVE
04/08/2021 +1 أيام تم الافصاح عن الاستشارة
04/08/2021 +0 أيام تم انشاء المداخلة في VulDB
08/08/2021 +4 أيام آخر تحديث في VulDB

المصادرالمعلوماتتعديل

استشاري: huntr.dev
الحالة: مؤكد
تأكيد: 🔒

CVE: CVE-2021-3680 (🔒)

ادخالالمعلوماتتعديل

تم الانشاء: 04/08/2021 20:07
تم التحديث: 08/08/2021 08:10
التغييرات: (1) source_cve_cna
كامل: 🔍

التعليقات

Do you need the next level of professionalism?

Upgrade your account now!