Zoho ManageEngine ADSelfService Plus يصل إلى6401 Load Balancer Privilege Escalation
CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
---|---|---|
9.1 | $0-$5k | 0.00 |
تم أيجاد ثغرة أمنية بصنف خطيرة جداً. في Zoho ManageEngine ADSelfService Plus يصل إلى6401. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Load Balancer. المشكلة تمت مشاركتها بتاريخ 11/01/2024. الاستشارة متوفرة هنا manageengine.com.
أسم الثغرة الأمنية هوCVE-2024-0252. تمت إحالة الـ سي في أي05/01/2024. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.
تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.
تحديث النسخة إلى إصدار6402 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
منتج
المجهز
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔒VulDB CVSS-BT Score: 🔒
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 9.3VulDB درجة الميتا الوقتية: 9.1
VulDB الدرجة الأساسية: 8.8
VulDB الدرجة الوقتية: 8.4
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
CNA الدرجة الأساسية: 9.9
CNA متجه (ManageEngine): 🔒
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
---|---|---|---|---|---|
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة الوقتية: 🔒
VulDB الاعتمادية: 🔍
إكسبلويت
الفئة: Privilege EscalationCWE: غير معروف
CAPEC: 🔒
ATT&CK: 🔒
محلي: لا
عن بعد: نعم
التوفر: 🔒
الحالة: غير معرفة
EPSS Score: 🔒
EPSS Percentile: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
0-Day | افتح | افتح | افتح | افتح |
---|---|---|---|---|
اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔒
ترقية: ADSelfService Plus 6402
التسلسل زمني
05/01/2024 تمت إحالة الـ CVE11/01/2024 تم الافصاح عن الاستشارة
11/01/2024 تم انشاء المداخلة في VulDB
30/01/2024 آخر تحديث في VulDB
المصادر
المجهز: manageengine.comاستشاري: manageengine.com
الحالة: مؤكد
CVE: CVE-2024-0252 (🔒)
ادخال
تم الانشاء: 11/01/2024 09:29تم التحديث: 30/01/2024 11:06
التغييرات: 11/01/2024 09:29 (47), 30/01/2024 11:06 (1)
كامل: 🔍
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق