Horizon Business Services Caterease حتى 24.0.1.2405 TCP Packet حقن SQL

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
8.9$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Horizon Business Services Caterease حتى 24.0.1.2405. تتأثر الوظيفة $software_function من المكون TCP Packet Handler. عند التلاعب ينتج حقن SQL. يتم تداول هذه الثغرة تحت اسم CVE-2024-38889. إذا كانت القيمة A، فيجب تنفيذ الهجوم من داخل الشبكة المحلية. بالإضافة إلى ذلك، يتوفر استغلال.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Horizon Business Services Caterease حتى 24.0.1.2405. تتأثر الوظيفة $software_function من المكون TCP Packet Handler. عند التلاعب ينتج حقن SQL. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-89. تم اكتشاف الخلل بتاريخ 27/04/2024. المشكلة تم نشرها بتاريخ مع jTag Labs كـ Security Advisory (VulDB). تم نشر هذه البيانات بموافقة الشركة المالكة.

يتم تداول هذه الثغرة تحت اسم CVE-2024-38889. تم تخصيص CVE في 21/06/2024. إذا كانت القيمة A، فيجب تنفيذ الهجوم من داخل الشبكة المحلية. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1505.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 96 يومًا.

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.0
VulDB الدرجة المؤقتة للميتا: 8.9

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

باحث الدرجة الأساسية: 9.6
باحث متجه: 🔍

NVD الدرجة الأساسية: 9.8
NVD متجه: 🔍

CNA الدرجة الأساسية: 9.6
CNA متجه (MITRE): 🔍

ADP CISA الدرجة الأساسية: 9.6
ADP CISA متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

باحث الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: حقن SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: خاص
الحالة: إثبات المفهوم
المؤلف: Skelet4r
لغة البرمجة: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

27/04/2024 🔍
14/05/2024 +17 أيام 🔍
21/06/2024 +37 أيام 🔍
01/08/2024 +41 أيام 🔍
01/08/2024 +0 أيام 🔍
21/02/2026 +569 أيام 🔍

المصادرالمعلومات

منظمة: jTag Labs
الحالة: غير معرفة
منسق: 🔍

CVE: CVE-2024-38889 (🔍)
GCVE (CVE): GCVE-0-2024-38889
GCVE (VulDB): GCVE-100-273373
scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 01/08/2024 02:20 PM
تم التحديث: 21/02/2026 08:56 AM
التغييرات: 01/08/2024 02:20 PM (50), 01/08/2024 02:26 PM (12), 02/08/2024 06:58 AM (16), 02/08/2024 06:59 AM (17), 02/08/2024 07:02 AM (3), 03/08/2024 06:55 PM (1), 09/08/2024 12:39 PM (13), 11/09/2024 07:18 AM (11), 21/02/2026 08:56 AM (15)
كامل: 🔍
المقدم: jTag Labs
المتعهد: jTag Labs
Cache ID: 216::103

إرسالالمعلومات

تمت الموافقة

  • إرسال #383229: Horizon Business Services Inc. Caterease Software 16.0.1.1663 through 24.0.1.2405 CWE-89: Improper Neutralization of Special Elements used in an S (بحسب jTag Labs)

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!