B&R Industrial Automation Runtime तक G4.93 System Diagnostics Manager क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.2	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, B&R Industrial Automation Runtime तक G4.93 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन System Diagnostics Manager घटक का हिस्सा है। यह संशोधन क्रॉस साइट स्क्रिप्टिंग का कारण बन सकता है। यह सुरक्षा कमजोरी CVE-2023-6028 के रूप में संदर्भित है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, B&R Industrial Automation Runtime तक G4.93 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन System Diagnostics Manager घटक का हिस्सा है। यह संशोधन क्रॉस साइट स्क्रिप्टिंग का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-79 मिलता है। इस कमजोरी को प्रकाशित किया गया था 06/02/2024. सलाह br-automation.com पर डाउनलोड हेतु साझा की गई है।

यह सुरक्षा कमजोरी CVE-2023-6028 के रूप में संदर्भित है। CVE असाइनमेंट 08/11/2023 को हुआ। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1059.007 है.

यह परिभाषित नहीं के रूप में घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी।

उत्पादजानकारी

प्रकार

• Automation Software

विक्रेता

• B&R Industrial Automation

नाम

• Runtime

संस्करण

• G4.0
• G4.1
• G4.2
• G4.3
• G4.4
• G4.5
• G4.6
• G4.7
• G4.8
• G4.9
• G4.10
• G4.11
• G4.12
• G4.13
• G4.14
• G4.15
• G4.16
• G4.17
• G4.18
• G4.19
• G4.20
• G4.21
• G4.22
• G4.23
• G4.24
• G4.25
• G4.26
• G4.27
• G4.28
• G4.29
• G4.30
• G4.31
• G4.32
• G4.33
• G4.34
• G4.35
• G4.36
• G4.37
• G4.38
• G4.39
• G4.40
• G4.41
• G4.42
• G4.43
• G4.44
• G4.45
• G4.46
• G4.47
• G4.48
• G4.49
• G4.50
• G4.51
• G4.52
• G4.53
• G4.54
• G4.55
• G4.56
• G4.57
• G4.58
• G4.59
• G4.60
• G4.61
• G4.62
• G4.63
• G4.64
• G4.65
• G4.66
• G4.67
• G4.68
• G4.69
• G4.70
• G4.71
• G4.72
• G4.73
• G4.74
• G4.75
• G4.76
• G4.77
• G4.78
• G4.79
• G4.80
• G4.81
• G4.82
• G4.83
• G4.84
• G4.85
• G4.86
• G4.87
• G4.88
• G4.89
• G4.90
• G4.91
• G4.92
• G4.93

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.2
VulDB मेटा अस्थायी स्कोर: 5.2

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 6.1
CNA वेक्टर (Asea Brown Boveri Ltd. (ABB)): 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

08/11/2023 🔍
05/02/2024 +89 दिन 🔍
06/02/2024 +0 दिन 🔍
06/02/2024 +0 दिन 🔍

स्रोतजानकारी

सलाह: br-automation.com
स्थिति: पुष्टि की गई

CVE: CVE-2023-6028 (🔍)
GCVE (CVE): GCVE-0-2023-6028
GCVE (VulDB): GCVE-100-252889

प्रविष्टिजानकारी

बनाया गया: 06/02/2024 12:57 AM
परिवर्तन: 06/02/2024 12:57 AM (49)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!