XWiki xwiki-platform-localization-script قبل 14.10.2/15.0-rc-1 Translation تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
8.2$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في XWiki xwiki-platform-localization-script. المشكلة أثرت على دالة غير معروفة من العنصر Translation Handler. عند التلاعب ينتج ضعف غير محدد. تم تسمية الثغرة بأسمCVE-2023-29510. يمكن شن الهجوم هذا عن بعد. الإكسبلويت غير متوفرة. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في XWiki xwiki-platform-localization-script. المشكلة أثرت على دالة غير معروفة من العنصر Translation Handler. عند التلاعب ينتج ضعف غير محدد. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-95. تم نشر الضعف 19/04/2023 كـ GHSA-4v38-964c-xjmw. يمكن تحميل الاستشارة من هنا github.com.

تم تسمية الثغرة بأسمCVE-2023-29510. حدث تعيين CVE في 07/04/2023. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k.

الترقية إلى الإصدار 14.10.2 , 15.0-rc-1 قادرة على حل هذه المشكلة. أسم الباتش التصحيحي هوd06ff8a58480abc7f63eb1d4b8b366024d990643. التحديث متوفر للتنزيل على github.com. من المستحسن ترقية المكون المتضرر.

منتجالمعلومات

النوع

المجهز

الأسم

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.3
VulDB الدرجة المؤقتة للميتا: 8.2

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 8.8
NVD متجه: 🔍

CNA الدرجة الأساسية: 9.9
CNA متجه (GitHub, Inc.): 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-95 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: xwiki-platform-localization-script 14.10.2/15.0-rc-1
تصحيح: d06ff8a58480abc7f63eb1d4b8b366024d990643

الجدول الزمنيالمعلومات

07/04/2023 🔍
19/04/2023 +12 أيام 🔍
19/04/2023 +0 أيام 🔍
13/05/2023 +24 أيام 🔍

المصادرالمعلومات

استشارة: GHSA-4v38-964c-xjmw
الحالة: مؤكد

CVE: CVE-2023-29510 (🔍)
GCVE (CVE): GCVE-0-2023-29510
GCVE (VulDB): GCVE-100-226771

إدخالالمعلومات

تم الإنشاء: 19/04/2023 06:54 AM
تم التحديث: 13/05/2023 03:21 PM
التغييرات: 19/04/2023 06:54 AM (52), 13/05/2023 03:21 PM (11)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!