kassi xingwall app/controllers/oauth.js कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.9	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, kassi xingwall में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन app/controllers/oauth.js फ़ाइल में। यह हेरफेर कमजोर प्रमाणीकरण उत्पन्न करता है। यह भेद्यता CVE-2014-125048 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, kassi xingwall में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन app/controllers/oauth.js फ़ाइल में। यह हेरफेर कमजोर प्रमाणीकरण उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-384 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 06/01/2023 के रूप में e9f0d509e1408743048e29d9c099d36e0e1f6ae7. यह सलाह github.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2014-125048 के रूप में व्यापार की जाती है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था।

e9f0d509e1408743048e29d9c099d36e0e1f6ae7 नामक पैच है। आप github.com से बगफिक्स डाउनलोड कर सकते हैं। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है। एडवाइजरी में निम्नलिखित टिप्पणी है:

Regenerate session after XING login to fix "session fixation" vulnerability

उत्पादजानकारी

विक्रेता

• kassi

नाम

• xingwall

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://github.com/kassi/xingwall/

CPE 2.3जानकारी

• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.0
VulDB मेटा अस्थायी स्कोर: 5.9

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.4
NVD वेक्टर: 🔍

CNA मूल स्कोर: 6.3
CNA वेक्टर (VulDB): 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-384
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: e9f0d509e1408743048e29d9c099d36e0e1f6ae7

समयरेखाजानकारी

06/01/2023 🔍
06/01/2023 +0 दिन 🔍
06/01/2023 +0 दिन 🔍
29/01/2023 +23 दिन 🔍

स्रोतजानकारी

उत्पाद: github.com

सलाह: e9f0d509e1408743048e29d9c099d36e0e1f6ae7
स्थिति: पुष्टि की गई

CVE: CVE-2014-125048 (🔍)
GCVE (CVE): GCVE-0-2014-125048
GCVE (VulDB): GCVE-100-217559

प्रविष्टिजानकारी

बनाया गया: 06/01/2023 01:10 PM
अद्यतनित: 29/01/2023 11:42 AM
परिवर्तन: 06/01/2023 01:10 PM (41), 29/01/2023 11:35 AM (2), 29/01/2023 11:42 AM (28)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!