jeecg-boot /api/ file escalazione di privilegi

VoceDiffjsonxmlCTI

In jeecg-boot stata rilevata una vulnerabilità di livello critico. Da questa vulnerabilità è interessato una funzione sconosciuta del file /api/. Attraverso l'influenza del parametro file di un input sconosciuto per mezzo di una vulerabilità di classe escalazione di privilegi. L'advisory è scaricabile da cnblogs.com. Questo punto di criticità è identificato come CVE-2022-2647. Con la rete può partire l'attacco. I dettagli tecnici sono conosciuti. È stato dichiarato come proof-of-concept. L'exploit è scaricabile da cnblogs.com. Una possibile soluzione è stata pubblicata prima e non solo dopo la pubblicazione della vulnerabilità.

Sequenza temporale

Utente

1	23

Campo

source_cve_nvd_summary	1
source_cve_assigned	1
exploit_price_0day	1
vulnerability_cvss3_meta_tempscore	1
vulnerability_cvss3_meta_basescore	1

Commit Conf

90%	29
50%	10
70%	2

Approve Conf

90%	29
80%	10
70%	2

ID	Impegnato	Utente	Campo	Modificare	Osservazioni	Accettato	Stato	C
12921491	30/08/2022	VulD...	cve_nvd_summary	A vulnerability was found in jeecg-boot. It has been declared as critical. This vulnerability affects unknown code of the file /api/. The manipulation of the argument file leads to unrestricted upload. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. VDB-205594 is the identifier assigned to this vulnerability.	cve.mitre.org	30/08/2022	accettato	70
12921490	30/08/2022	VulD...	cve_assigned	1659564000 (04/08/2022)	cve.mitre.org	30/08/2022	accettato	70
12819118	04/08/2022	VulD...	price_0day	$0-$5k	see exploit price documentation	04/08/2022	accettato	90
12819117	04/08/2022	VulD...	cvss3_meta_tempscore	6.6	see CVSS documentation	04/08/2022	accettato	90
12819116	04/08/2022	VulD...	cvss3_meta_basescore	7.3	see CVSS documentation	04/08/2022	accettato	90
12819115	04/08/2022	VulD...	cvss3_vuldb_tempscore	6.6	see CVSS documentation	04/08/2022	accettato	90
12819114	04/08/2022	VulD...	cvss3_vuldb_basescore	7.3	see CVSS documentation	04/08/2022	accettato	90
12819113	04/08/2022	VulD...	cvss2_vuldb_tempscore	6.4	see CVSS documentation	04/08/2022	accettato	90
12819112	04/08/2022	VulD...	cvss2_vuldb_basescore	7.5	see CVSS documentation	04/08/2022	accettato	90
12819111	04/08/2022	VulD...	cvss3_vuldb_rl	X	derived from historical data	04/08/2022	accettato	80
12819110	04/08/2022	VulD...	cvss2_vuldb_rl	ND	derived from historical data	04/08/2022	accettato	80
12819109	04/08/2022	VulD...	cvss2_vuldb_rc	UR	derived from vuldb v3 vector	04/08/2022	accettato	80
12819108	04/08/2022	VulD...	cvss2_vuldb_e	POC	derived from vuldb v3 vector	04/08/2022	accettato	80
12819107	04/08/2022	VulD...	cvss2_vuldb_ai	P	derived from vuldb v3 vector	04/08/2022	accettato	80
12819106	04/08/2022	VulD...	cvss2_vuldb_ii	P	derived from vuldb v3 vector	04/08/2022	accettato	80
12819105	04/08/2022	VulD...	cvss2_vuldb_ci	P	derived from vuldb v3 vector	04/08/2022	accettato	80
12819104	04/08/2022	VulD...	cvss2_vuldb_au	N	derived from vuldb v3 vector	04/08/2022	accettato	80
12819103	04/08/2022	VulD...	cvss2_vuldb_ac	L	derived from vuldb v3 vector	04/08/2022	accettato	80
12819102	04/08/2022	VulD...	cvss2_vuldb_av	N	derived from vuldb v3 vector	04/08/2022	accettato	80
12819101	04/08/2022	VulD...	date	1659564000 (04/08/2022)		04/08/2022	accettato	90

21 non vengono visualizzate più voci

🔒 Login Required

You need to signup and login to see more of the remaining 21 results.

◂ Precedente Visione D'insieme Il prossimo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!