Naver Ngrinder 脆弱性

バージョン

3.5.06
3.5.16
3.5.26
3.5.36
3.5.46

修復

Official Fix6
Temporary Fix0
Workaround0
Unavailable0
Not Defined0

悪用可能性

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined6

アクセスベクター

Not Defined0
Physical0
Local0
Adjacent2
Network4

認証

Not Defined0
High0
Low5
None1

ユーザー操作

Not Defined0
Required0
None6

CVSSv3 Base

≤10
≤20
≤30
≤40
≤50
≤62
≤73
≤81
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤50
≤64
≤72
≤80
≤90
≤100

VulDB

≤10
≤20
≤30
≤40
≤50
≤62
≤73
≤81
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k0
<2k6
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k6
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

🔴 CTI アクティビティ

Affected Versions (9): 3.5, 3.5.1, 3.5.2, 3.5.3, 3.5.4, 3.5.5, 3.5.6, 3.5.7, 3.5.8

公開済みBaseTemp脆弱性0day本日悪修復CTICVE
2024年03月07日6.36.0NAVER nGrinder SnakeYAML 特権昇格$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2024-28212
2024年03月07日6.36.0NAVER nGrinder RMI Registry 特権昇格$0-$5k$0-$5kNot DefinedOfficial Fix0.03CVE-2024-28211
2024年03月07日6.56.2NAVER nGrinder Delay サービス拒否$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2024-28214
2024年03月07日5.55.3NAVER nGrinder Webhook Request 特権昇格$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2024-28216
2024年03月07日5.55.3NAVER nGrinder Webhook Configuration 特権昇格$0-$5k$0-$5kNot DefinedOfficial Fix0.02CVE-2024-28215
2024年03月07日7.37.0NAVER nGrinder Java Object 特権昇格$0-$5k$0-$5kNot DefinedOfficial Fix0.02CVE-2024-28213

エントリの検索キーワード: Naver

◂ 前概要次 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!