Cleo Harmony/VLTrader/LexiCom तक 5.8.0.23 Command अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 8.5 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cleo Harmony, VLTrader and LexiCom तक 5.8.0.23 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन Command Handler घटक का हिस्सा है। यह है, जो अधिकार वृद्धि की ओर ले जाती है। इस भेद्यता को CVE-2024-55956 आईडी के तहत ट्रैक किया जाता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
विवरण
एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cleo Harmony, VLTrader and LexiCom तक 5.8.0.23 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन Command Handler घटक का हिस्सा है। यह है, जो अधिकार वृद्धि की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-78 मिलता है। कमजोरी प्रकाशित की गई थी. support.cleo.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।
इस भेद्यता को CVE-2024-55956 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 13/12/2024 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1202 के रूप में घोषित करती है.
यह उच्च कार्यात्मक घोषित है। वल्नरेबिलिटी स्कैनर Nessus 213087 आईडी वाला एक प्लगइन प्रदान करता है।
5.8.0.24 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: Tenable (213087).
उत्पाद
विक्रेता
नाम
संस्करण
- 5.8.0.0
- 5.8.0.1
- 5.8.0.2
- 5.8.0.3
- 5.8.0.4
- 5.8.0.5
- 5.8.0.6
- 5.8.0.7
- 5.8.0.8
- 5.8.0.9
- 5.8.0.10
- 5.8.0.11
- 5.8.0.12
- 5.8.0.13
- 5.8.0.14
- 5.8.0.15
- 5.8.0.16
- 5.8.0.17
- 5.8.0.18
- 5.8.0.19
- 5.8.0.20
- 5.8.0.21
- 5.8.0.22
- 5.8.0.23
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 8.6VulDB मेटा अस्थायी स्कोर: 8.5
VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 9.8
NVD वेक्टर: 🔍
CNA मूल स्कोर: 9.8
CNA वेक्टर (MITRE): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: हमला किया गया
EPSS Score: 🔍
EPSS Percentile: 🔍
KEV जोड़ा गया: 🔍
KEV कब तक: 🔍
KEV उपचार: 🔍
KEV Ransomware: 🔍
KEV सूचना: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 213087
Nessus नाम: Cleo LexiCom < 5.8.0.24 Unauthenticated Arbitrary Command Execution (CVE-2024-55956)
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
अपग्रेड: Harmony/VLTrader/LexiCom 5.8.0.24
समयरेखा
13/12/2024 🔍13/12/2024 🔍
13/12/2024 🔍
20/12/2024 🔍
स्रोत
सलाह: support.cleo.comस्थिति: पुष्टि की गई
CVE: CVE-2024-55956 (🔍)
GCVE (CVE): GCVE-0-2024-55956
GCVE (VulDB): GCVE-100-288394
scip Labs: https://www.scip.ch/en/?labs.20161013
प्रविष्टि
बनाया गया: 13/12/2024 10:58 PMअद्यतनित: 20/12/2024 04:52 PM
परिवर्तन: 13/12/2024 10:58 PM (55), 16/12/2024 07:58 PM (12), 17/12/2024 09:56 PM (13), 18/12/2024 10:33 AM (2), 20/12/2024 04:52 PM (11)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें