GruppoSCAI RealGimm 1.1.37p38 XML File VerifichePeriodiche.aspx XML External Entity
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في GruppoSCAI RealGimm 1.1.37p38. تتعلق المشكلة بوظيفة غير معروفة في الملف VerifichePeriodiche.aspx في المكون XML File Handler. عند التلاعب ينتج XML External Entity. تحمل هذه الثغرة المعرف CVE-2023-41635. لا يوجد أي استغلال متوفر.
التفاصيل
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في GruppoSCAI RealGimm 1.1.37p38. تتعلق المشكلة بوظيفة غير معروفة في الملف VerifichePeriodiche.aspx في المكون XML File Handler. عند التلاعب ينتج XML External Entity. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-611. المشكلة تمت مشاركتها بتاريخ 31/08/2023. يمكنك تنزيل التنبيه من github.com.
تحمل هذه الثغرة المعرف CVE-2023-41635. تمت إحالة الـ سي في أي30/08/2023. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.
تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.
منتج
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.0VulDB الدرجة المؤقتة للميتا: 5.9
VulDB الدرجة الأساسية: 5.5
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 6.5
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: XML External EntityCWE: CWE-611 / CWE-610
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
30/08/2023 🔍31/08/2023 🔍
31/08/2023 🔍
01/02/2026 🔍
المصادر
استشارة: github.comالحالة: غير معرفة
CVE: CVE-2023-41635 (🔍)
GCVE (CVE): GCVE-0-2023-41635
GCVE (VulDB): GCVE-100-238474
EUVD: 🔍
إدخال
تم الإنشاء: 31/08/2023 07:42 PMتم التحديث: 01/02/2026 10:22 PM
التغييرات: 31/08/2023 07:42 PM (16), 31/08/2023 07:43 PM (23), 27/09/2023 03:13 PM (11), 01/02/2026 10:22 PM (15)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق