CVSS Punteggio Meta Temp | Exploit Prezzo Attuale (≈) | Punteggio di interesse CTI |
---|---|---|
5.3 | $0-$5k | 0.00 |
In GLPI stata rilevata una vulnerabilità di livello critico. Interessato da questa vulnerabilità è una funzione sconosciuta. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe escalazione di privilegi. Questo ha effetto su la riservatezza.
L'advisory è scaricabile da github.com. CVE-2024-27930 è identificato come punto debole. L'uso è semplice. Con la rete può partire l'attacco. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.
L'aggiornamento alla versione 10.0.13 elimina questa vulnerabilità.
Prodotto
Genere
Nome
Versione
- 0.5
- 0.6
- 0.42
- 0.51
- 0.51a
- 0.65
- 0.68
- 0.68.1
- 0.68.2
- 0.68.3
- 0.70
- 0.70.1
- 0.70.2
- 0.71
- 0.71.1
- 0.71.2
- 0.71.3
- 0.71.4
- 0.71.5
- 0.71.6
- 0.72
- 0.72.1
- 0.72.2
- 0.72.3
- 0.72.4
- 0.78
- 0.78.1
- 0.78.2
- 0.78.3
- 0.78.4
- 0.78.5
- 0.80
- 0.80.1
- 0.80.2
- 0.80.3
- 0.80.4
- 0.80.5
- 0.80.6
- 0.80.61
- 0.83
- 0.83.1
- 0.83.2
- 0.83.3
- 0.83.4
- 0.83.5
- 0.83.6
- 0.83.7
- 0.83.8
- 0.83.31
- 0.84.7
- 0.84.8
- 0.85
- 0.85.3
- 0.90.4
- 1.0.2
- 1.5
- 2.7.7
- 2.10.0
- 2.10.1
- 9.1.5
- 9.1.5.1
- 9.2
- 9.3.0
- 9.3.1
- 9.4.1
- 9.4.1.1
- 9.4.3
- 9.4.6
- 9.5.0
- 9.5.1
- 9.5.2
- 9.5.3
- 9.5.4
- 9.5.6
- 9.5.7
- 9.5.12
- 9.5.13
- 10
- 10.0.0
- 10.0.1
- 10.0.2
- 10.0.3
- 10.0.4
- 10.0.5
- 10.0.6
- 10.0.7
- 10.0.8
- 10.0.9
- 10.0.10
- 10.0.11
- 10.0.12
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔒VulDB CVSS-BT Score: 🔒
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.4VulDB Punteggio Meta Temp: 5.3
VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 4.1
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍
CNA Punteggio di base: 6.5
CNA Vettore (GitHub, Inc.): 🔒
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
---|---|---|---|---|---|
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍
Exploiting
Classe: Escalazione di privilegiCWE: CWE-285 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
Locale: No
Remoto: Si
Disponibilità: 🔒
Stato: Non definito
EPSS Score: 🔒
EPSS Percentile: 🔒
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒
0-Day | sbloccare | sbloccare | sbloccare | sbloccare |
---|---|---|---|---|
Oggi | sbloccare | sbloccare | sbloccare | sbloccare |
Intelligence Sulle Minacce
Interesse: 🔍Attori Attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: UpgradeStato: 🔍
0 giorni di tempo: 🔒
Upgrade: GLPI 10.0.13
Patch: github.com
Sequenza temporale
28/02/2024 CVE assegnato18/03/2024 Pubblicazione advisory
18/03/2024 VulDB voce creata
01/05/2024 VulDB voce aggiornata
Fonti
Advisory: 1942b70b2422fff51822f6eb3af500c94760871eStato: Confermato
CVE: CVE-2024-27930 (🔒)
Vedi anche: 🔒
Voce
Data di creazione: 18/03/2024 16:59Aggiornamenti: 01/05/2024 18:12
I cambiamenti: 18/03/2024 16:59 (61), 01/05/2024 18:04 (3), 01/05/2024 18:12 (1)
Completa: 🔍
Cache ID: 3:600:103
Ancora nessun commento. Le Lingue: it + en.
Effettua il login per commentare.