NPS तक 0.26.9 Parameter Auth key/Timestamp कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.9	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, NPS तक 0.26.9 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Parameter Handler घटक का हिस्सा है। इसमें तर्क Auth key/Timestamp की हेरफेर शामिल है, जिससे कमजोर प्रमाणीकरण उत्पन्न होती है। इस भेद्यता को CVE-2022-40494 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, NPS तक 0.26.9 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Parameter Handler घटक का हिस्सा है। इसमें तर्क Auth key/Timestamp की हेरफेर शामिल है, जिससे कमजोर प्रमाणीकरण उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-287 मिलता है। इस कमजोरी को प्रकाशित किया गया था 07/10/2022. एडवाइजरी को blog.carrot2.cn पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2022-40494 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 11/09/2022 को हुआ। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था.

0.26.10 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

उत्पादजानकारी

नाम

• NPS

संस्करण

• 0.26.0
• 0.26.1
• 0.26.2
• 0.26.3
• 0.26.4
• 0.26.5
• 0.26.6
• 0.26.7
• 0.26.8
• 0.26.9

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.0
VulDB मेटा अस्थायी स्कोर: 7.9

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 9.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: NPS 0.26.10

समयरेखाजानकारी

11/09/2022 🔍
07/10/2022 +26 दिन 🔍
07/10/2022 +0 दिन 🔍
17/04/2025 +923 दिन 🔍

स्रोतजानकारी

सलाह: blog.carrot2.cn
स्थिति: पुष्टि की गई

CVE: CVE-2022-40494 (🔍)
GCVE (CVE): GCVE-0-2022-40494
GCVE (VulDB): GCVE-100-210249

प्रविष्टिजानकारी

बनाया गया: 07/10/2022 07:43 AM
अद्यतनित: 17/04/2025 09:08 PM
परिवर्तन: 07/10/2022 07:43 AM (40), 30/10/2022 07:53 PM (11), 17/04/2025 09:08 PM (15)
पूर्ण: 🔍
Cache ID: 216::103

जमा करेंजानकारी

प्रतिलिपि

• जमा करें #XXXXXX: Xxxx Xxxxxx Xxxxxxxx Xxxxxxxxxxx Xxxxx Xxxxxx Xxx Xxx Xxxxxxxxxxxx Xxxxxx Xxxxxxxxxxxxx (द्वारा yinsel)
• जमा करें #XXXXXX: Xxxx Xxxxxx Xxxxxxxx Xxxxxxxxxxx Xxxxx Xxxxxx Xxx Xxx Xxxxxxxxxxxx Xxxxxx Xxxxxxxxxxxxx (द्वारा yinsel975)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Do you know our Splunk app?

Download it now for free!