Poly CCX 400/CCX 600/Trio 8800/Trio C60 Web Interface تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 3.2 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ خطيرة في Poly CCX 400, CCX 600, Trio 8800 and Trio C60. تتعلق المشكلة بالوظيفة $software_function في المكون Web Interface. عند التلاعب ينتج تجاوز الصلاحيات.
تُعرف هذه الثغرة باسم CVE-2023-4466. يمكن شن الهجوم هذا عن بعد. هنالك إكسبلويت متوفرة.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ خطيرة في Poly CCX 400, CCX 600, Trio 8800 and Trio C60. تتعلق المشكلة بالوظيفة $software_function في المكون Web Interface. عند التلاعب ينتج تجاوز الصلاحيات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-693. المشكلة تم الإبلاغ عنها بتاريخ 29/12/2023 بواسطة Christoph Wolff and Pascal Zenker مع modzero AG كـ MZ-23-01. تمت مشاركة التنبيه للتنزيل على modzero.com.
تُعرف هذه الثغرة باسم CVE-2023-4466. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. تشير النشرة إلى:
The analyzed devices did not include firmware anti-rollback protection. This allows an attacker with administrative access to roll-back or downgrade the firmware to older versions which might allow the exploitation of previously patched security vulnerabilities.
تم أعتبراها على أنها إثبات المفهوم. تم توفير الاستغلال للتنزيل على github.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.
منتج
المجهز
الأسم
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 3.2VulDB الدرجة المؤقتة للميتا: 3.2
VulDB الدرجة الأساسية: 2.7
VulDB الدرجة المؤقتة: 2.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
باحث الدرجة الأساسية: 2.7
باحث متجه: 🔍
NVD الدرجة الأساسية: 4.9
NVD متجه: 🔍
CNA الدرجة الأساسية: 2.7
CNA متجه (VulDB): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-693
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
21/08/2023 🔍29/12/2023 🔍
29/12/2023 🔍
21/01/2024 🔍
المصادر
استشارة: MZ-23-01باحث: Christoph Wolff, Pascal Zenker
منظمة: modzero AG
الحالة: مؤكد
CVE: CVE-2023-4466 (🔍)
GCVE (CVE): GCVE-0-2023-4466
GCVE (VulDB): GCVE-100-249259
متفرقات: 🔍
إدخال
تم الإنشاء: 29/12/2023 10:28 AMتم التحديث: 21/01/2024 07:56 AM
التغييرات: 29/12/2023 10:28 AM (40), 29/12/2023 10:35 AM (14), 29/12/2023 10:39 AM (1), 09/01/2024 05:12 PM (2), 21/01/2024 07:51 AM (2), 21/01/2024 07:56 AM (28)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق