Acquia commons 6.x-2.4/6.x-2.5/6.x-2.6/6.x-2.7/6.x-2.x Access Restriction commons_discussion_views_default_views تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.1$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Acquia commons 6.x-2.4/6.x-2.5/6.x-2.6/6.x-2.7/6.x-2.x. تتعلق المشكلة بالوظيفة commons_discussion_views_default_views في المكون Access Restriction. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2012-4483. لا يتوفر أي استغلال. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Acquia commons 6.x-2.4/6.x-2.5/6.x-2.6/6.x-2.7/6.x-2.x. تتعلق المشكلة بالوظيفة commons_discussion_views_default_views في المكون Access Restriction. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-264. المشكلة تم الإبلاغ عنها بتاريخ 31/10/2012 (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على drupalcode.org.

تُعرف هذه الثغرة باسم CVE-2012-4483. تم تخصيص CVE في 21/08/2012. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1068.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 6.x-2.x. يُفضل ترقية المكون المصاب.

منتجالمعلومات

المجهز

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.1

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: commons 6.x-2.x

الجدول الزمنيالمعلومات

21/08/2012 🔍
31/10/2012 +71 أيام 🔍
31/10/2012 +0 أيام 🔍
24/03/2015 +874 أيام 🔍
23/02/2019 +1432 أيام 🔍

المصادرالمعلومات

استشارة: drupalcode.org
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2012-4483 (🔍)
GCVE (CVE): GCVE-0-2012-4483
GCVE (VulDB): GCVE-100-62793

إدخالالمعلومات

تم الإنشاء: 24/03/2015 12:22 PM
تم التحديث: 23/02/2019 08:47 AM
التغييرات: 24/03/2015 12:22 PM (48), 23/02/2019 08:47 AM (2)
كامل: 🔍
Cache ID: 216:63C:103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!