CVSS Punteggio Meta Temp	Exploit Prezzo Attuale (≈)	Punteggio di interesse CTI
3.6	$0-$5k	0.00

Un punto critico di livello problematico è stato rilevato in Umbraco CMS. Interessato da questa vulnerabilità è una funzione sconosciuta. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe rivelazione di un 'informazione. Questo ha effetto su la riservatezza.

L'advisory è scaricabile da github.com. Questo punto di criticità è identificato come CVE-2024-28868. Risulta di difficile utilizzo. L'attacco si effettua con la rete. Per l'uso non è richiesta un'autentificazione. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.

L'aggiornamento alla versione 10.8.5 elimina questa vulnerabilità.

Prodottoinfo

Genere

• Content Management System

Fornitore

• Umbraco

Nome

• CMS

Versione

• 6.0.4
• 7.7
• 7.7.1
• 7.7.2
• 7.7.3
• 7.12.3
• 7.12.4
• 7.15
• 7.15.1
• 7.15.2
• 7.15.3
• 7.15.4
• 7.15.5
• 7.15.6
• 7.15.7
• 7.15.8
• 7.15.9
• 7.15.11
• 8.2.2
• 8.5.3
• 8.9
• 8.9.1
• 8.18
• 8.18.1
• 8.18.2
• 8.18.3
• 8.18.4
• 8.18.5
• 8.18.6
• 8.18.7
• 8.18.8
• 8.18.9
• 9.0
• 9.1
• 9.2
• 10.0
• 10.1
• 10.2
• 10.3
• 10.4
• 10.5
• 10.6
• 10.6.1
• 10.7
• 10.8
• 10.8.1

Licenza

• open-source

CPE 2.3info

• 🔒
• 🔒
• 🔒

CPE 2.2info

• 🔒
• 🔒
• 🔒

CVSSv4info

VulDB CVSS-B Score: 🔒
VulDB CVSS-BT Score: 🔒
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍

CVSSv3info

VulDB Punteggio meta-base: 3.7
VulDB Punteggio Meta Temp: 3.6

VulDB Punteggio di base: 3.7
VulDB Punteggio temporaneo: 3.6
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍

CNA Punteggio di base: 3.7
CNA Vettore (GitHub, Inc.): 🔒

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare

VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍

Exploitinginfo

Classe: Rivelazione di un 'informazione
CWE: CWE-204 / CWE-203 / CWE-200
CAPEC: 🔒
ATT&CK: 🔒

Locale: No
Remoto: Si

Disponibilità: 🔒
Stato: Non definito

EPSS Score: 🔒
EPSS Percentile: 🔒

Previsione dei prezzi: 🔍
Preventivo attuale: 🔒

0-Day	sbloccare	sbloccare	sbloccare	sbloccare
Oggi	sbloccare	sbloccare	sbloccare	sbloccare

Intelligence Sulle Minacceinfo

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfo

Raccomandazione: Upgrade
Stato: 🔍

0 giorni di tempo: 🔒

Upgrade: CMS 10.8.5
Patch: github.com

Sequenza temporaleinfo

11/03/2024 CVE assegnato
20/03/2024 +9 giorni Pubblicazione advisory
20/03/2024 +0 giorni VulDB voce creata
03/05/2024 +44 giorni VulDB voce aggiornata

Fontiinfo

Advisory: 7e1d1a1968000226cd882fff078b122b8d46c44d
Stato: Confermato

CVE: CVE-2024-28868 (🔒)

Voceinfo

Data di creazione: 20/03/2024 19:54
Aggiornamenti: 03/05/2024 07:53
I cambiamenti: 20/03/2024 19:54 (52), 03/05/2024 07:47 (3), 03/05/2024 07:53 (10)
Completa: 🔍

Discussione

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!