ControlID iDSecure On-premises तक 4.7.48.0 SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.1	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, ControlID iDSecure On-premises तक 4.7.48.0 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। हेरफेर के कारण SQL इंजेक्शन होती है। यह भेद्यता CVE-2025-49853 के रूप में व्यापार की जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट नहीं मिला है.

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, ControlID iDSecure On-premises तक 4.7.48.0 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। हेरफेर के कारण SQL इंजेक्शन होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-89 मिलता है। कमजोरी प्रकाशित की गई थी Claroty Team82 के साथ icsa-25-175-05 के रूप में. एडवाइजरी डाउनलोड के लिए cisa.gov पर साझा की गई है।

यह भेद्यता CVE-2025-49853 के रूप में व्यापार की जाती है। 11/06/2025 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1505 घोषित करती है.

यह परिभाषित नहीं घोषित है।

उत्पादजानकारी

विक्रेता

• ControlID

नाम

• iDSecure On-premises

संस्करण

• 4.7.0
• 4.7.1
• 4.7.2
• 4.7.3
• 4.7.4
• 4.7.5
• 4.7.6
• 4.7.7
• 4.7.8
• 4.7.9
• 4.7.10
• 4.7.11
• 4.7.12
• 4.7.13
• 4.7.14
• 4.7.15
• 4.7.16
• 4.7.17
• 4.7.18
• 4.7.19
• 4.7.20
• 4.7.21
• 4.7.22
• 4.7.23
• 4.7.24
• 4.7.25
• 4.7.26
• 4.7.27
• 4.7.28
• 4.7.29
• 4.7.30
• 4.7.31
• 4.7.32
• 4.7.33
• 4.7.34
• 4.7.35
• 4.7.36
• 4.7.37
• 4.7.38
• 4.7.39
• 4.7.40
• 4.7.41
• 4.7.42
• 4.7.43
• 4.7.44
• 4.7.45
• 4.7.46
• 4.7.47
• 4.7.48.0

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA वेक्टर: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.1

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: SQL इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

11/06/2025 🔍
25/06/2025 +14 दिन 🔍
25/06/2025 +0 दिन 🔍
25/06/2025 +0 दिन 🔍

स्रोतजानकारी

सलाह: icsa-25-175-05
संगठन: Claroty Team82
स्थिति: परिभाषित नहीं

CVE: CVE-2025-49853 (🔍)
GCVE (CVE): GCVE-0-2025-49853
GCVE (VulDB): GCVE-100-313802
EUVD: 🔍

प्रविष्टिजानकारी

बनाया गया: 25/06/2025 07:06 AM
अद्यतनित: 25/06/2025 07:43 AM
परिवर्तन: 25/06/2025 07:06 AM (66), 25/06/2025 07:43 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!