Raonwiz RAON K तक 2018.0.2.55 Cross-Domain Policy अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.0	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Raonwiz RAON K तक 2018.0.2.55 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Cross-Domain Policy Handler का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। इस संवेदनशीलता को CVE-2020-7863 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Raonwiz RAON K तक 2018.0.2.55 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Cross-Domain Policy Handler का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-942 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 06/08/2021. यह सलाह boho.or.kr पर डाउनलोड के लिए साझा की गई है।

इस संवेदनशीलता को CVE-2020-7863 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी.

यदि आप 2018.0.2.56 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

विक्रेता

• Raonwiz

नाम

• RAON K

संस्करण

• 2018.0.2.0
• 2018.0.2.1
• 2018.0.2.2
• 2018.0.2.3
• 2018.0.2.4
• 2018.0.2.5
• 2018.0.2.6
• 2018.0.2.7
• 2018.0.2.8
• 2018.0.2.9
• 2018.0.2.10
• 2018.0.2.11
• 2018.0.2.12
• 2018.0.2.13
• 2018.0.2.14
• 2018.0.2.15
• 2018.0.2.16
• 2018.0.2.17
• 2018.0.2.18
• 2018.0.2.19
• 2018.0.2.20
• 2018.0.2.21
• 2018.0.2.22
• 2018.0.2.23
• 2018.0.2.24
• 2018.0.2.25
• 2018.0.2.26
• 2018.0.2.27
• 2018.0.2.28
• 2018.0.2.29
• 2018.0.2.30
• 2018.0.2.31
• 2018.0.2.32
• 2018.0.2.33
• 2018.0.2.34
• 2018.0.2.35
• 2018.0.2.36
• 2018.0.2.37
• 2018.0.2.38
• 2018.0.2.39
• 2018.0.2.40
• 2018.0.2.41
• 2018.0.2.42
• 2018.0.2.43
• 2018.0.2.44
• 2018.0.2.45
• 2018.0.2.46
• 2018.0.2.47
• 2018.0.2.48
• 2018.0.2.49
• 2018.0.2.50
• 2018.0.2.51
• 2018.0.2.52
• 2018.0.2.53
• 2018.0.2.54
• 2018.0.2.55

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.0

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-942 / CWE-346 / CWE-345
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: RAON K 2018.0.2.56

समयरेखाजानकारी

22/01/2020 🔍
06/08/2021 +561 दिन 🔍
06/08/2021 +0 दिन 🔍
10/08/2021 +4 दिन 🔍

स्रोतजानकारी

सलाह: boho.or.kr
स्थिति: परिभाषित नहीं

CVE: CVE-2020-7863 (🔍)
GCVE (CVE): GCVE-0-2020-7863
GCVE (VulDB): GCVE-100-180203

प्रविष्टिजानकारी

बनाया गया: 06/08/2021 08:07 AM
अद्यतनित: 10/08/2021 08:35 AM
परिवर्तन: 06/08/2021 08:07 AM (38), 10/08/2021 08:34 AM (2), 10/08/2021 08:35 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!