Apache ZooKeeper तक 3.8.5/3.9.4 ZKTrustManager कमजोर प्रमाणीकरण
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.6 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apache ZooKeeper तक 3.8.5/3.9.4 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक ZKTrustManager का। यह है, जो कमजोर प्रमाणीकरण की ओर ले जाती है। यह कमजोरी CVE-2026-24281 के नाम से सूचीबद्ध है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
विवरण
एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apache ZooKeeper तक 3.8.5/3.9.4 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक ZKTrustManager का। यह है, जो कमजोर प्रमाणीकरण की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-297 मिलता है। कमजोरी प्रकाशित की गई थी. lists.apache.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।
यह कमजोरी CVE-2026-24281 के नाम से सूचीबद्ध है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. हमले को अंजाम देना अपेक्षाकृत जटिल है। शोषण करना कठिन माना गया है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1587.003 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1587.003 के रूप में घोषित करता है।
यह परिभाषित नहीं घोषित है।
यदि आप 3.8.6 , 3.9.5 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
प्रभावित
- IBM Tivoli Network Manager
उत्पाद
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.apache.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.7VulDB मेटा अस्थायी स्कोर: 5.6
VulDB मूल स्कोर: 3.7
VulDB अस्थायी स्कोर: 3.6
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 7.4
NVD वेक्टर: 🔒
ADP CISA मूल स्कोर: 5.9
ADP CISA वेक्टर: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: कमजोर प्रमाणीकरणCWE: CWE-297 / CWE-295 / CWE-287
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
EPSS Score: 🔒
EPSS Percentile: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔒
अपग्रेड: ZooKeeper 3.8.6/3.9.5
समयरेखा
07/03/2026 सलाह जारी की गई07/03/2026 VulDB प्रविष्टि बनाई गई
09/04/2026 VulDB अंतिम अद्यतन
स्रोत
विक्रेता: apache.orgसलाह: lists.apache.org
स्थिति: पुष्टि की गई
CVE: CVE-2026-24281 (🔒)
GCVE (CVE): GCVE-0-2026-24281
GCVE (VulDB): GCVE-100-349618
EUVD: 🔒
CERT Bund: WID-SEC-2026-1032 - IBM Tivoli Network Manager: Mehrere Schwachstellen
प्रविष्टि
बनाया गया: 07/03/2026 09:19 AMअद्यतनित: 09/04/2026 07:23 PM
परिवर्तन: 07/03/2026 09:19 AM (52), 07/03/2026 12:59 PM (1), 08/03/2026 01:59 PM (1), 12/03/2026 12:27 PM (21), 09/04/2026 07:23 PM (7)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें