SourceCodester Event Registration System 1.0 cmd privilege escalation

Podatność została odkryta w SourceCodester Event Registration System 1.0. Dotknięta jest nieznana funkcja. Dzięki manipulowaniu argumentem cmd przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Raport na temat podatności został udostępniony pod adresem vuldb.com. Podatność ta została oznaczona identyfikatorem CVE-2022-4232. Możliwe jest zdalne zainicjowanie ataku. Techniczne szczegóły są znane. Uważa się go za proof-of-concept. Potencjalne zabezpieczenie zostało opublikowane jeszcze przed po ujawnieniu podatności.

Oś czasu

Użytkownik

139

Pole

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
source_cve_cna1

Commit Conf

90%31
70%20
50%10

Approve Conf

90%31
70%20
80%10
IDZaangażowanyUżytkownikPoleZmianaUwagiPrzyjętyStatusC
134371722022-12-24VulD...cvss3_cna_basescore4.7see CVSS documentation2022-12-24przyjęty
90
134371712022-12-24VulD...cvss3_nvd_basescore9.8nist.gov2022-12-24przyjęty
90
134371702022-12-24VulD...cvss3_meta_tempscore6.3see CVSS documentation2022-12-24przyjęty
90
134371692022-12-24VulD...cvss3_meta_basescore6.4see CVSS documentation2022-12-24przyjęty
90
134371682022-12-24VulD...cve_cnaVulDBnvd.nist.gov2022-12-24przyjęty
70
134371672022-12-24VulD...cvss3_cna_aLnvd.nist.gov2022-12-24przyjęty
70
134371662022-12-24VulD...cvss3_cna_iLnvd.nist.gov2022-12-24przyjęty
70
134371652022-12-24VulD...cvss3_cna_cLnvd.nist.gov2022-12-24przyjęty
70
134371642022-12-24VulD...cvss3_cna_sUnvd.nist.gov2022-12-24przyjęty
70
134371632022-12-24VulD...cvss3_cna_uiNnvd.nist.gov2022-12-24przyjęty
70
134371622022-12-24VulD...cvss3_cna_prHnvd.nist.gov2022-12-24przyjęty
70
134371612022-12-24VulD...cvss3_cna_acLnvd.nist.gov2022-12-24przyjęty
70
134371602022-12-24VulD...cvss3_cna_avNnvd.nist.gov2022-12-24przyjęty
70
134371592022-12-24VulD...cvss3_nvd_aHnvd.nist.gov2022-12-24przyjęty
70
134371582022-12-24VulD...cvss3_nvd_iHnvd.nist.gov2022-12-24przyjęty
70
134371572022-12-24VulD...cvss3_nvd_cHnvd.nist.gov2022-12-24przyjęty
70
134371562022-12-24VulD...cvss3_nvd_sUnvd.nist.gov2022-12-24przyjęty
70
134371552022-12-24VulD...cvss3_nvd_uiNnvd.nist.gov2022-12-24przyjęty
70
134371542022-12-24VulD...cvss3_nvd_prNnvd.nist.gov2022-12-24przyjęty
70
134371532022-12-24VulD...cvss3_nvd_acLnvd.nist.gov2022-12-24przyjęty
70

41 więcej wpisów nie jest pokazywanych

🔒 Login Required

You need to signup and login to see more of the remaining 41 results.

◂ PoprzedniPrzeglądKolejny ▸

Do you need the next level of professionalism?

Upgrade your account now!