CVE-2023-4984 in KnowSearchالمعلومات

الملخص

بحسب VulDB • 25/06/2026

تم العثور على ثغرة في Didi KnowSearch الإصدار 0.3.2/0.3.1.2. وقد تم تصنيفها بأنها مشكلة. تؤثر هذه الثغرة على معالجة غير معروفة للملف /api/es/admin/v3/security/user/1. يؤدي التلاعب إلى تخزين بيانات الاعتماد دون حماية. يمكن بدء الهجوم عن بُعد. وتم الإفصاح عن أداة الاستغلال (Exploit) للجمهور، مما يجعل استخدامها متاحًا. المعرف المرتبط بهذه الثغرة هو VDB-239795.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

حجز

15/09/2023

إفشاء

15/09/2023

الاعتدال

تمت الموافقة

إدخال

VDB-239795

استغلال

تحميل

EPSS

0.00524

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!