vm2 fino a 3.9.19 Custom Inspection escalationi di privilegi

Riassuntoinformazioni

È stata rilevata una vulnerabilità di livello critico in vm2 fino a 3.9.19. É interessato una funzione sconosciuta del componente Custom Inspection. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. CVE-2023-37903 è identificato come punto debole. L'attacco può avvenire nella rete. Nessun exploit disponibile.

Dettagliinformazioni

Una vulnerabilità di livello critico è stata rilevata in vm2 fino a 3.9.19. Riguarda una funzione sconosciuta del componente Custom Inspection. Mediante la manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. L'effetto di un attacco con successo non è conosciuto.

La vulnerabilità è stata pubblicata in data 21/07/2023 con identificazione GHSA-g644-9gfx-q4q4 (confermato). L'advisory è scaricabile da github.com. Questa vulnerabilità è identificata come CVE-2023-37903. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.

Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Prodottoinformazioni

Nome

• vm2

Versione

• 3.9.0
• 3.9.1
• 3.9.2
• 3.9.3
• 3.9.4
• 3.9.5
• 3.9.6
• 3.9.7
• 3.9.8
• 3.9.9
• 3.9.10
• 3.9.11
• 3.9.12
• 3.9.13
• 3.9.14
• 3.9.15
• 3.9.16
• 3.9.17
• 3.9.18
• 3.9.19

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

CVSSv3informazioni

CVSSv2informazioni

Sfruttamentoinformazioni

Intelligence sulle minacceinformazioni

Contromisureinformazioni

Sequenza temporaleinformazioni

Fontiinformazioni

Voceinformazioni

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussione