VDB-289154 · إرسال #459903 · CVE-2024-12893

Portabilis i-Educar حتى 2.9 Tipo de Usuário Page /usuarios/tipos/2 الأسم البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
3.3	$0-$5k	0.66

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Portabilis i-Educar حتى 2.9. تتعلق المشكلة بوظيفة غير معروفة في الملف /usuarios/tipos/2 في المكون Tipo de Usuário Page. تؤدي عملية التلاعب بالوسيط الأسم إلى البرمجة عبر المواقع. تحمل هذه الثغرة المعرف CVE-2024-12893. الهجوم يمكن أن يتم عن بُعد. أيضًا، هناك استغلال متوفر. هذا المنتج هو خدمة مُدارة. هذا يعني أن المستخدمين غير قادرين على صيانة تدابير الحماية من الثغرات بأنفسهم.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Portabilis i-Educar حتى 2.9. تتعلق المشكلة بوظيفة غير معروفة في الملف /usuarios/tipos/2 في المكون Tipo de Usuário Page. تؤدي عملية التلاعب بالوسيط الأسم إلى البرمجة عبر المواقع. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-79. المشكلة تمت مشاركتها بتاريخ بواسطة Geraldo Alves (regularus3r). يمكنك تنزيل التنبيه من github.com.

تحمل هذه الثغرة المعرف CVE-2024-12893. الهجوم يمكن أن يتم عن بُعد. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. اسلوب الهجوم المستخدم يسمىT1059.007 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها إثبات المفهوم. يمكن تحميل الاستغلال من github.com.

هذا المنتج هو خدمة مُدارة. هذا يعني أن المستخدمين غير قادرين على صيانة تدابير الحماية من الثغرات بأنفسهم.

منتجالمعلومات

المجهز

Portabilis

الأسم

i-Educar

النسخة

Managed Service

نعم

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA متجه: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 3.4
VulDB الدرجة المؤقتة للميتا: 3.3

VulDB الدرجة الأساسية: 2.4
VulDB الدرجة المؤقتة: 2.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.4
NVD متجه: 🔍

CNA الدرجة الأساسية: 2.4
CNA متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: البرمجة عبر المواقع
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍