Kentico Xperience तक 12.0.98 GetResource सेवा अस्वीकार
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 7.5 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Kentico Xperience तक 12.0.98 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक GetResource Handler की। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। इस भेद्यता को CVE-2023-53934 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण मौजूद नहीं है.
विवरण
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Kentico Xperience तक 12.0.98 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक GetResource Handler की। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-97 मिलता है। इस कमजोरी को प्रकाशित किया गया था द्वारा Federico Girardi. यह सलाह devnet.kentico.com पर डाउनलोड के लिए साझा की गई है।
इस भेद्यता को CVE-2023-53934 के रूप में ट्रेड किया जाता है। CVE आवंटन 16/12/2025 को हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
यह परिभाषित नहीं के रूप में घोषित है।
उत्पाद
विक्रेता
नाम
संस्करण
- 12.0.0
- 12.0.1
- 12.0.2
- 12.0.3
- 12.0.4
- 12.0.5
- 12.0.6
- 12.0.7
- 12.0.8
- 12.0.9
- 12.0.10
- 12.0.11
- 12.0.12
- 12.0.13
- 12.0.14
- 12.0.15
- 12.0.16
- 12.0.17
- 12.0.18
- 12.0.19
- 12.0.20
- 12.0.21
- 12.0.22
- 12.0.23
- 12.0.24
- 12.0.25
- 12.0.26
- 12.0.27
- 12.0.28
- 12.0.29
- 12.0.30
- 12.0.31
- 12.0.32
- 12.0.33
- 12.0.34
- 12.0.35
- 12.0.36
- 12.0.37
- 12.0.38
- 12.0.39
- 12.0.40
- 12.0.41
- 12.0.42
- 12.0.43
- 12.0.44
- 12.0.45
- 12.0.46
- 12.0.47
- 12.0.48
- 12.0.49
- 12.0.50
- 12.0.51
- 12.0.52
- 12.0.53
- 12.0.54
- 12.0.55
- 12.0.56
- 12.0.57
- 12.0.58
- 12.0.59
- 12.0.60
- 12.0.61
- 12.0.62
- 12.0.63
- 12.0.64
- 12.0.65
- 12.0.66
- 12.0.67
- 12.0.68
- 12.0.69
- 12.0.70
- 12.0.71
- 12.0.72
- 12.0.73
- 12.0.74
- 12.0.75
- 12.0.76
- 12.0.77
- 12.0.78
- 12.0.79
- 12.0.80
- 12.0.81
- 12.0.82
- 12.0.83
- 12.0.84
- 12.0.85
- 12.0.86
- 12.0.87
- 12.0.88
- 12.0.89
- 12.0.90
- 12.0.91
- 12.0.92
- 12.0.93
- 12.0.94
- 12.0.95
- 12.0.96
- 12.0.97
- 12.0.98
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒
CVSSv3
VulDB मेटा बेस स्कोर: 7.5VulDB मेटा अस्थायी स्कोर: 7.5
VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 7.5
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
CNA मूल स्कोर: 7.5
CNA वेक्टर (VulnCheck): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-97 / CWE-20
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
EPSS Score: 🔒
EPSS Percentile: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔒
समयरेखा
16/12/2025 CVE आरक्षित18/12/2025 सलाह जारी की गई
18/12/2025 VulDB प्रविष्टि बनाई गई
18/12/2025 VulDB अंतिम अद्यतन
स्रोत
सलाह: devnet.kentico.comशोधकर्ता: Federico Girardi
स्थिति: पुष्टि की गई
CVE: CVE-2023-53934 (🔒)
GCVE (CVE): GCVE-0-2023-53934
GCVE (VulDB): GCVE-100-337481
प्रविष्टि
बनाया गया: 18/12/2025 10:42 PMपरिवर्तन: 18/12/2025 10:42 PM (74)
पूर्ण: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें