| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
要約
脆弱性が Furuno ACERA 800ST, ACERA 810, ACERA 850M, ACERA 900, ACERA 850, ACERA 950, ACERA 1010, ACERA 1020, ACERA 1110, ACERA 1150, ACERA 1150, ACERA 1210, ACERA 1310 and ACERA 1320 内に見つかりました。この脆弱性は 問題がある として分類されました。 この脆弱性により影響を受けるのは、未知の機能です。 操作結果として クロスサイトリクエストフォージェリにつながります。 この脆弱性は CVE-2023-41086 として知られています。 リモート攻撃が可能です。
詳細
脆弱性が Furuno ACERA 800ST, ACERA 810, ACERA 850M, ACERA 900, ACERA 850, ACERA 950, ACERA 1010, ACERA 1020, ACERA 1110, ACERA 1150, ACERA 1150, ACERA 1210, ACERA 1310 and ACERA 1320 内に見つかりました。この脆弱性は 問題がある として分類されました。 この脆弱性により影響を受けるのは、未知の機能です。 操作結果として クロスサイトリクエストフォージェリにつながります。 CWEを用いて問題を定義すると、CWE-352 となります。 この脆弱性は公開されました 2023年10月03日。 アドバイザリはjvn.jpにて共有されています。
この脆弱性は CVE-2023-41086 として知られています。 CVEの割り当ては 2023年09月22日 に行われました。 リモート攻撃が可能です。 入手できる技術的詳細情報はありません。 この脆弱性の人気度は平均より低いです。 現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。
未定義 であると宣言されています。 0dayとして、推定される闇市場取引価格はおよそ $0-$5k でした。 】のプラグインを提供しています。
製品
ベンダー
名前
- ACERA 800ST
- ACERA 810
- ACERA 850
- ACERA 850M
- ACERA 900
- ACERA 950
- ACERA 1010
- ACERA 1020
- ACERA 1110
- ACERA 1150
- ACERA 1150
- ACERA 1210
- ACERA 1310
- ACERA 1320
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 6.6VulDB 一時的なメタスコア: 6.6
VulDB ベーススコア: 4.3
VulDB 一時的なスコア: 4.3
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 8.8
NVD ベクトル: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
悪用
クラス: クロスサイトリクエストフォージェリCWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔍
ステータス: 未定義
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: 既知の緩和策なしステータス: 🔍
0day日時: 🔍
タイムライン
2023年09月22日 🔍2023年10月03日 🔍
2023年10月03日 🔍
2023年10月23日 🔍
ソース
勧告: jvn.jpステータス: 未定義
CVE: CVE-2023-41086 (🔍)
GCVE (CVE): GCVE-0-2023-41086
GCVE (VulDB): GCVE-100-241104
エントリ
作成済み: 2023年10月03日 08:00更新済み: 2023年10月23日 14:20
変更: 2023年10月03日 08:00 (36), 2023年10月23日 14:20 (11)
完了: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。