parse-server तक 8.4.0-alpha.1 explain अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.1	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, parse-server में पाया गया है। प्रभावित है फ़ंक्शन explain। यह है, जो अधिकार वृद्धि की ओर ले जाती है। यह सुरक्षा कमजोरी CVE-2025-64502 के रूप में संदर्भित है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण मौजूद नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, parse-server में पाया गया है। प्रभावित है फ़ंक्शन explain। यह है, जो अधिकार वृद्धि की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-201 मिलता है। कमजोरी प्रकाशित की गई थी The Master द्वारा GHSA-7cx5-254x-cgrq के रूप में. github.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह सुरक्षा कमजोरी CVE-2025-64502 के रूप में संदर्भित है। CVE आवंटन 05/11/2025 को हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1592 है.

यह परिभाषित नहीं घोषित है।

8.5.0-alpha.5 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। पैच का नाम 4456b02280c2d8dd58b7250e9e67f1a8647b3452 है। बगफिक्स github.com से डाउनलोड किया जा सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

उत्पादजानकारी

नाम

• parse-server

संस्करण

• 3.4.1
• 3.6.0
• 4.1.3
• 4.5.0
• 4.10.18
• 5.3.0
• 5.3.1
• 5.4.1
• 6.5.0
• 6.5.5
• 6.5.7
• 6.5.9
• 7.0.0-alpha.19
• 7.0.0-alpha.20
• 7.0.0-alpha.28
• 7.0.0-alpha.29
• 7.1.0
• 7.2
• 7.3.0
• 7.5.2
• 7.5.3
• 7.5.4
• 8.0.1
• 8.0.2
• 8.2.1
• 8.2.2
• 8.4.0-alpha.1

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-201 / CWE-200 / CWE-284
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: parse-server 8.5.0-alpha.5
पैच: 4456b02280c2d8dd58b7250e9e67f1a8647b3452

समयरेखाजानकारी

05/11/2025 CVE आरक्षित
11/11/2025 +6 दिन सलाह जारी की गई
11/11/2025 +0 दिन VulDB प्रविष्टि बनाई गई
11/11/2025 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: GHSA-7cx5-254x-cgrq
शोधकर्ता: The Master
स्थिति: पुष्टि की गई

CVE: CVE-2025-64502 (🔒)
GCVE (CVE): GCVE-0-2025-64502
GCVE (VulDB): GCVE-100-331786

प्रविष्टिजानकारी

बनाया गया: 11/11/2025 07:30 AM
परिवर्तन: 11/11/2025 07:30 AM (69)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!