Control Id 脆弱性

タイムライン

タイプ

Not Defined11
Access Management Software1

製品

Control ID IDSecure4
Control iD RHiD3
Control iD iDSecure2
Control iD Gerencia Web2
Control iD IDSecure1

修復

Official Fix0
Temporary Fix0
Workaround0
Unavailable0
Not Defined12

悪用可能性

High0
Functional0
Proof-of-Concept6
Unproven0
Not Defined6

アクセスベクター

Not Defined0
Physical0
Local0
Adjacent4
Network8

認証

Not Defined0
High1
Low7
None4

ユーザー操作

Not Defined0
Required3
None9

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤42
≤53
≤61
≤71
≤83
≤92
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤42
≤53
≤61
≤71
≤83
≤92
≤100

VulDB

≤10
≤20
≤31
≤46
≤50
≤60
≤73
≤82
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤61
≤73
≤81
≤90
≤105

CNA

≤10
≤20
≤31
≤43
≤50
≤60
≤72
≤80
≤90
≤101

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k4
<2k8
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k10
<2k2
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (4): Gerencia Web (2), IDSecure (5), RHiD (3), iDSecure (2)

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2023年11月27日8.58.2Control iD iDSecure 弱い認証未知Proof-of-ConceptNot Defined0.003140.02CVE-2023-6329
2023年08月16日4.24.1Control iD Gerencia Web Cookie 弱い暗号化未知Proof-of-ConceptNot Defined0.000630.04CVE-2023-4392
2023年08月05日8.58.5Control iD IDSecure SQLインジェクション未知Not DefinedNot Defined0.001130.02CVE-2023-33367
2023年08月03日6.36.3Control ID IDSecure サービス拒否未知Not DefinedNot Defined0.000610.00CVE-2023-33369
2023年08月03日3.53.5Control ID IDSecure API Route 情報の漏洩未知Not DefinedNot Defined0.000490.00CVE-2023-33368
2023年08月03日8.08.0Control ID IDSecure 弱い暗号化未知Not DefinedNot Defined0.000910.00CVE-2023-33371
2023年08月03日5.55.5Control ID IDSecure Main Web Server サービス拒否未知Not DefinedNot Defined0.000460.00CVE-2023-33370
2023年05月04日7.57.3Control iD RHiD 特権昇格未知Proof-of-ConceptNot Defined0.001260.03CVE-2023-2524
2023年04月28日4.44.3Control iD RHiD department クロスサイトスクリプティング未知Not DefinedNot Defined0.000680.04CVE-2023-2421
2023年04月14日4.44.3Control iD iDSecure Dispositivos Page クロスサイトスクリプティング未知Proof-of-ConceptNot Defined0.000450.05CVE-2023-2044

2 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 2 results.

◂ 前概要次 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!