Veritas InfoScale Operations Manager حتى 7.4.2/8.0.0 GET Parameter admin/cgi-bin/listdir.pl البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
3.5$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Veritas InfoScale Operations Manager حتى 7.4.2/8.0.0. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف admin/cgi-bin/listdir.pl من العنصر GET Parameter Handler. عند التلاعب ينتج البرمجة عبر المواقع. أسم الثغرة الأمنية هوCVE-2022-26483. يمكن شن الهجوم عن بُعد. لا يوجد استغلال متاح. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Veritas InfoScale Operations Manager حتى 7.4.2/8.0.0. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف admin/cgi-bin/listdir.pl من العنصر GET Parameter Handler. عند التلاعب ينتج البرمجة عبر المواقع. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-79. تم الإعلان عن الثغرة 05/03/2022 تحت VTS22-002. يمكن عرض الاستشارة من هنا veritas.com.

أسم الثغرة الأمنية هوCVE-2022-26483. حدث تعيين CVE في 04/03/2022. يمكن شن الهجوم عن بُعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1059.007.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k.

أسم الباتش التصحيحي هو7.4.2 Patch 600/8.0.0 Patch 100. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

منتجالمعلومات

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 3.6
VulDB الدرجة المؤقتة للميتا: 3.5

VulDB الدرجة الأساسية: 2.4
VulDB الدرجة المؤقتة: 2.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 4.8
CNA متجه (MITRE): 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: البرمجة عبر المواقع
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: 7.4.2 Patch 600/8.0.0 Patch 100

الجدول الزمنيالمعلومات

04/03/2022 🔍
05/03/2022 +1 أيام 🔍
05/03/2022 +0 أيام 🔍
09/03/2022 +4 أيام 🔍

المصادرالمعلومات

استشارة: VTS22-002
الحالة: مؤكد

CVE: CVE-2022-26483 (🔍)
GCVE (CVE): GCVE-0-2022-26483
GCVE (VulDB): GCVE-100-194236

إدخالالمعلومات

تم الإنشاء: 05/03/2022 04:34 AM
تم التحديث: 09/03/2022 08:54 AM
التغييرات: 05/03/2022 04:34 AM (51), 09/03/2022 08:54 AM (1)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!