| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Syslifters sysreptor तक 2025.82 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह है, जो अधिकार वृद्धि की ओर ले जाती है। यह भेद्यता CVE-2025-59945 के रूप में व्यापार की जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
विवरण
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Syslifters sysreptor तक 2025.82 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह है, जो अधिकार वृद्धि की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-266 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी के रूप में GHSA-r6hm-59cq-gjg6. github.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।
यह भेद्यता CVE-2025-59945 के रूप में व्यापार की जाती है। CVE असाइनमेंट 23/09/2025 को हुआ। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1068 घोषित करती है.
इसे परिभाषित नहीं घोषित किया गया है।
2025.83 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। पैच का नाम de8b5d89d0644479ee0da0a113c6bcc2436ba7f4 है। आप github.com से बगफिक्स डाउनलोड कर सकते हैं। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
उत्पाद
विक्रेता
नाम
संस्करण
- 2025.0
- 2025.1
- 2025.2
- 2025.3
- 2025.4
- 2025.5
- 2025.6
- 2025.7
- 2025.8
- 2025.9
- 2025.10
- 2025.11
- 2025.12
- 2025.13
- 2025.14
- 2025.15
- 2025.16
- 2025.17
- 2025.18
- 2025.19
- 2025.20
- 2025.21
- 2025.22
- 2025.23
- 2025.24
- 2025.25
- 2025.26
- 2025.27
- 2025.28
- 2025.29
- 2025.30
- 2025.31
- 2025.32
- 2025.33
- 2025.34
- 2025.35
- 2025.36
- 2025.37
- 2025.38
- 2025.39
- 2025.40
- 2025.41
- 2025.42
- 2025.43
- 2025.44
- 2025.45
- 2025.46
- 2025.47
- 2025.48
- 2025.49
- 2025.50
- 2025.51
- 2025.52
- 2025.53
- 2025.54
- 2025.55
- 2025.56
- 2025.57
- 2025.58
- 2025.59
- 2025.60
- 2025.61
- 2025.62
- 2025.63
- 2025.64
- 2025.65
- 2025.66
- 2025.67
- 2025.68
- 2025.69
- 2025.70
- 2025.71
- 2025.72
- 2025.73
- 2025.74
- 2025.75
- 2025.76
- 2025.77
- 2025.78
- 2025.79
- 2025.80
- 2025.81
- 2025.82
लाइसेंस
वेबसाइट
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.2VulDB मेटा अस्थायी स्कोर: 7.0
VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
CNA मूल स्कोर: 8.1
CNA वेक्टर (GitHub_M): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-266
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
EPSS Score: 🔒
EPSS Percentile: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔒
अपग्रेड: sysreptor 2025.83
पैच: de8b5d89d0644479ee0da0a113c6bcc2436ba7f4
समयरेखा
23/09/2025 CVE आरक्षित27/09/2025 सलाह जारी की गई
27/09/2025 VulDB प्रविष्टि बनाई गई
28/09/2025 VulDB अंतिम अद्यतन
स्रोत
उत्पाद: github.comसलाह: GHSA-r6hm-59cq-gjg6
स्थिति: पुष्टि की गई
CVE: CVE-2025-59945 (🔒)
GCVE (CVE): GCVE-0-2025-59945
GCVE (VulDB): GCVE-100-326164
EUVD: 🔒
CNNVD: CNNVD-202509-4273 - Syslifters Sysreptor 安全漏洞
प्रविष्टि
बनाया गया: 27/09/2025 07:14 AMअद्यतनित: 28/09/2025 04:01 PM
परिवर्तन: 27/09/2025 07:14 AM (65), 27/09/2025 06:35 PM (1), 28/09/2025 04:01 PM (6)
पूर्ण: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें