ualbertalib NEOSDiscovery 1.0.70 _refworks.html.erb تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.6	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في ualbertalib NEOSDiscovery 1.0.70. تتأثر الوظيفة $software_function من الملف app/views/bookmarks/_refworks.html.erb. تؤدي عملية التلاعب إلى نقطة ضعف غير معروفة. يتم تداول هذه الثغرة تحت اسم CVE-2022-4927. يمكن البدأ بالهجوم هذا عن بعد. الإكسبلويت غير متوفرة. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في ualbertalib NEOSDiscovery 1.0.70. تتأثر الوظيفة $software_function من الملف app/views/bookmarks/_refworks.html.erb. تؤدي عملية التلاعب إلى نقطة ضعف غير معروفة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-1022. المشكلة تم نشرها بتاريخ 03/03/2023 كـ 547. الاستشارة متوفرة هنا github.com.

يتم تداول هذه الثغرة تحت اسم CVE-2022-4927. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 1.0.71. النسخة الجديدة متوفرة الآن للتحميل من github.com. أسم الباتش التصحيحي هوabe9f57123e0c278ae190cd7402a623d66c51375. تصحيح المشكلة هذه يمكن تحميله من هنا github.com. يوصى بترقية العنصر المتأثر. يتضمن التحذير التعليق التالي:

When opening a link in a new tab without setting rel: "noopener noreferrer", the new tab can control the parent tab's location. For example, an attacker could redirect to a phishing page.

منتجالمعلومات

المجهز

• ualbertalib

الأسم

• NEOSDiscovery

النسخة

• 1.0.70

الرخصة

• مفتوح المصدر

موقع إلكتروني

• منتج: https://github.com/ualbertalib/NEOSDiscovery/

CPE 2.3المعلومات

• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.7
VulDB الدرجة المؤقتة للميتا: 5.6

VulDB الدرجة الأساسية: 5.5
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 6.1
NVD متجه: 🔍

CNA الدرجة الأساسية: 5.5
CNA متجه (VulDB): 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-1022 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: NEOSDiscovery 1.0.71
تصحيح: abe9f57123e0c278ae190cd7402a623d66c51375

الجدول الزمنيالمعلومات

03/03/2023 🔍
03/03/2023 +0 أيام 🔍
03/03/2023 +0 أيام 🔍
31/03/2023 +28 أيام 🔍

المصادرالمعلومات

منتج: github.com

استشارة: 547
الحالة: مؤكد

CVE: CVE-2022-4927 (🔍)
GCVE (CVE): GCVE-0-2022-4927
GCVE (VulDB): GCVE-100-222287

إدخالالمعلومات

تم الإنشاء: 03/03/2023 05:52 PM
تم التحديث: 31/03/2023 09:29 AM
التغييرات: 03/03/2023 05:52 PM (44), 31/03/2023 09:24 AM (2), 31/03/2023 09:29 AM (28)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!