MITRE CALDERA 2.8.1 تجاوز الصلاحيات

ادخالتعديلالتاريخDiffjsonxmlCTI

CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
4.2	$0-$5k	0.00

تم أيجاد ثغرة أمنية بصنف خطيرة. في MITRE CALDERA 2.8.1. الثغرة الأمنية متواجدة في دالة غير معروفة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-269. الملخص بوساطة الـ سي في أي هو:

An issue was discovered in CALDERA 2.8.1. It does not properly segregate user privileges, resulting in non-admin users having access to read and modify configuration or other components that should only be accessible by admin users.

المشكلة تمت مشاركتها بتاريخ 13/01/2022. الاستشارة متوفرة هنا github.com.

أسم الثغرة الأمنية هوCVE-2021-42562. تمت إحالة الـ سي في أي18/10/2021. الهاكر يجب ان يكون متصلاً على الشبكة المحلية لينجح الهجوم. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.

منتجالمعلوماتتعديل

المجهز

MITRE

الأسم

CALDERA

CPE 2.3المعلوماتتعديل

🔒

CPE 2.2المعلوماتتعديل

🔒

CVSSv3المعلوماتتعديل

VulDB الدرجة الأساسية للميتا: 4.3
VulDB درجة الميتا الوقتية: 4.2

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة الوقتية: 4.2
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍