pimcore حتى 10.5.19 البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.3	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في pimcore حتى 10.5.19. تتأثر الوظيفة $software_function. تؤدي عملية التلاعب إلى البرمجة عبر المواقع. يتم تداول هذه الثغرة تحت اسم CVE-2023-1703. يمكن البدأ بالهجوم هذا عن بعد. الإكسبلويت غير متوفرة. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في pimcore حتى 10.5.19. تتأثر الوظيفة $software_function. تؤدي عملية التلاعب إلى البرمجة عبر المواقع. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-79. المشكلة تم نشرها بتاريخ 29/03/2023. الاستشارة متوفرة هنا huntr.dev.

يتم تداول هذه الثغرة تحت اسم CVE-2023-1703. حدث تعيين CVE في 29/03/2023. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1059.007.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k.

الترقية إلى الإصدار 10.5.20 قادرة على حل هذه المشكلة. أسم الباتش التصحيحي هو765832f0dc5f6cfb296a82e089b701066f27bcef. تصحيح المشكلة هذه يمكن تحميله من هنا github.com. من المستحسن ترقية المكون المتضرر.

منتجالمعلومات

النوع

• Information Management Software

الأسم

• pimcore

النسخة

• 10.5.0
• 10.5.1
• 10.5.2
• 10.5.3
• 10.5.4
• 10.5.5
• 10.5.6
• 10.5.7
• 10.5.8
• 10.5.9
• 10.5.10
• 10.5.11
• 10.5.12
• 10.5.13
• 10.5.14
• 10.5.15
• 10.5.16
• 10.5.17
• 10.5.18
• 10.5.19

الرخصة

• مفتوح المصدر

موقع إلكتروني

• منتج: https://github.com/pimcore/pimcore/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.4
VulDB الدرجة المؤقتة للميتا: 4.3

VulDB الدرجة الأساسية: 2.4
VulDB الدرجة المؤقتة: 2.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.4
NVD متجه: 🔍

CNA الدرجة الأساسية: 5.3
CNA متجه (huntr.dev): 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: البرمجة عبر المواقع
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: pimcore 10.5.20
تصحيح: 765832f0dc5f6cfb296a82e089b701066f27bcef

الجدول الزمنيالمعلومات

29/03/2023 🔍
29/03/2023 +0 أيام 🔍
29/03/2023 +0 أيام 🔍
19/04/2023 +21 أيام 🔍

المصادرالمعلومات

منتج: github.com

استشارة: 765832f0dc5f6cfb296a82e089b701066f27bcef
الحالة: مؤكد

CVE: CVE-2023-1703 (🔍)
GCVE (CVE): GCVE-0-2023-1703
GCVE (VulDB): GCVE-100-224471

إدخالالمعلومات

تم الإنشاء: 29/03/2023 06:56 PM
تم التحديث: 19/04/2023 06:33 PM
التغييرات: 29/03/2023 06:56 PM (50), 19/04/2023 06:25 PM (1), 19/04/2023 06:33 PM (11)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!