paxswill EVE Ship Replacement Program 0.12.11 User Information src/evesrp/views/api.py الكشف عن المعلومات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.2 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في paxswill EVE Ship Replacement Program 0.12.11. تتعلق المشكلة بوظيفة غير معروفة في الملف src/evesrp/views/api.py في المكون User Information Handler. تؤدي عملية التلاعب إلى الكشف عن المعلومات. تحمل هذه الثغرة المعرف CVE-2020-36660. يمكن البدأ بالهجوم هذا عن بعد. الإكسبلويت غير متوفرة. من المستحسن ترقية المكون المتضرر.
التفاصيل
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في paxswill EVE Ship Replacement Program 0.12.11. تتعلق المشكلة بوظيفة غير معروفة في الملف src/evesrp/views/api.py في المكون User Information Handler. تؤدي عملية التلاعب إلى الكشف عن المعلومات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-200. المشكلة تمت مشاركتها بتاريخ 05/02/2023 كـ 9e03f68e46e85ca9c9694a6971859b3ee66f0240. يمكنك تنزيل التنبيه من github.com.
تحمل هذه الثغرة المعرف CVE-2020-36660. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1592.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k.
الترقية إلى الإصدار 0.12.12 قادرة على حل هذه المشكلة. الإصدار المحدث جاهز للتنزيل على github.com. أسم الباتش التصحيحي هو9e03f68e46e85ca9c9694a6971859b3ee66f0240. تصحيح المشكلة هذه يمكن تحميله من هنا github.com. من المستحسن ترقية المكون المتضرر. ورد في التنبيه الملاحظة التالية:
Access through the /api/user/ and /api/group/ routes were not properly being checked.
منتج
المجهز
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.3VulDB الدرجة المؤقتة للميتا: 4.2
VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 4.3
NVD متجه: 🔍
CNA الدرجة الأساسية: 4.3
CNA متجه (VulDB): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الكشف عن المعلوماتCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: EVE Ship Replacement Program 0.12.12
تصحيح: 9e03f68e46e85ca9c9694a6971859b3ee66f0240
الجدول الزمني
05/02/2023 🔍05/02/2023 🔍
05/02/2023 🔍
05/03/2023 🔍
المصادر
استشارة: 9e03f68e46e85ca9c9694a6971859b3ee66f0240الحالة: مؤكد
CVE: CVE-2020-36660 (🔍)
GCVE (CVE): GCVE-0-2020-36660
GCVE (VulDB): GCVE-100-220211
إدخال
تم الإنشاء: 05/02/2023 04:10 PMتم التحديث: 05/03/2023 09:15 AM
التغييرات: 05/02/2023 04:10 PM (45), 05/03/2023 09:11 AM (2), 05/03/2023 09:15 AM (27)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق