Comba AP2600-I तक A02-0202N00PD2 Web Management Server upcfgAction.php?download=true पासवर्ड सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.4$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Comba AP2600-I तक A02-0202N00PD2 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन /09/business/upgrade/upcfgAction.php?download=true फ़ाइल में Web Management Server घटक का हिस्सा है। यह है, जो सूचना का प्रकटीकरण (पासवर्ड) की ओर ले जाती है। यह भेद्यता CVE-2019-15654 के रूप में व्यापार की जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Comba AP2600-I तक A02-0202N00PD2 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन /09/business/upgrade/upcfgAction.php?download=true फ़ाइल में Web Management Server घटक का हिस्सा है। यह है, जो सूचना का प्रकटीकरण (पासवर्ड) की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-522 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 19/03/2020.

यह भेद्यता CVE-2019-15654 के रूप में व्यापार की जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1552 घोषित करती है.

इसे परिभाषित नहीं घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था।

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.4
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Password
वर्ग: सूचना का प्रकटीकरण / Password
CWE: CWE-522
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

26/08/2019 🔍
19/03/2020 +206 दिन 🔍
20/03/2020 +1 दिन 🔍
18/04/2024 +1490 दिन 🔍

स्रोतजानकारी

सलाह: comba-telecom.com
स्थिति: परिभाषित नहीं

CVE: CVE-2019-15654 (🔍)
GCVE (CVE): GCVE-0-2019-15654
GCVE (VulDB): GCVE-100-151864
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 20/03/2020 07:50 AM
अद्यतनित: 18/04/2024 06:44 AM
परिवर्तन: 20/03/2020 07:50 AM (38), 20/03/2020 07:55 AM (17), 18/04/2024 06:44 AM (17)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!