maku-boot do 2.2.0 Scheduled Task AbstractScheduleJob.java doExecute privilege escalation

WpisDiffjsonxmlCTI

Odkryto lukę w maku-boot do 2.2.0. Dotknięta jest funkcja doExecute w pliku AbstractScheduleJob.java w komponencie Scheduled Task Handler. Poprzez manipulację przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Raport na temat podatności został udostępniony pod adresem gitee.com. Podatność ta jest zwana CVE-2022-4322. Atak może zostać przeprowadzony zdalnie. Techniczne szczegóły są znane. Uważa się go za proof-of-concept. Exploit można ściągnąć pod adresem gitee.com. Poprawka jet dostępna pod adresem gitee.com. Sugeruje się, że najlepszym zabezpieczeniem jest załatanie podatnego komponentu. Potencjalne zabezpieczenie zostało opublikowane jeszcze przed po ujawnieniu podatności.

Oś czasu

Użytkownik

1	29

Pole

source_cve_nvd_summary	1
source_cve_assigned	1
advisory_identifier	1
exploit_price_0day	1
vulnerability_cvss3_meta_tempscore	1

Commit Conf

90%	34
50%	10
70%	3

Approve Conf

90%	34
80%	10
70%	3

ID	Zaangażowany	Użytkownik	Pole	Zmiana	Uwagi	Przyjęty	Status	C
13460621	2022-12-31	VulD...	cve_nvd_summary	A vulnerability, which was classified as critical, was found in maku-boot up to 2.2.0. This affects the function doExecute of the file AbstractScheduleJob.java of the component Scheduled Task Handler. The manipulation leads to injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The name of the patch is 446eb7294332efca2bfd791bc37281cedac0d0ff. It is recommended to apply a patch to fix this issue. The identifier VDB-215013 was assigned to this vulnerability.	cve.mitre.org	2022-12-31	przyjęty	70
13460620	2022-12-31	VulD...	cve_assigned	1670367600 (2022-12-07)	cve.mitre.org	2022-12-31	przyjęty	70
13460619	2022-12-31	VulD...	identifier	446eb7294332efca2bfd791bc37281cedac0d0ff	cve.mitre.org	2022-12-31	przyjęty	70
13347493	2022-12-07	VulD...	price_0day	$0-$5k	see exploit price documentation	2022-12-07	przyjęty	90
13347492	2022-12-07	VulD...	cvss3_meta_tempscore	5.7	see CVSS documentation	2022-12-07	przyjęty	90
13347491	2022-12-07	VulD...	cvss3_meta_basescore	6.3	see CVSS documentation	2022-12-07	przyjęty	90
13347490	2022-12-07	VulD...	cvss3_vuldb_tempscore	5.7	see CVSS documentation	2022-12-07	przyjęty	90
13347489	2022-12-07	VulD...	cvss3_vuldb_basescore	6.3	see CVSS documentation	2022-12-07	przyjęty	90
13347488	2022-12-07	VulD...	cvss2_vuldb_tempscore	5.1	see CVSS documentation	2022-12-07	przyjęty	90
13347487	2022-12-07	VulD...	cvss2_vuldb_basescore	6.5	see CVSS documentation	2022-12-07	przyjęty	90
13347486	2022-12-07	VulD...	cvss3_vuldb_ui	N	derived from historical data	2022-12-07	przyjęty	80
13347485	2022-12-07	VulD...	cvss2_vuldb_au	S	derived from historical data	2022-12-07	przyjęty	80
13347484	2022-12-07	VulD...	cvss2_vuldb_rl	OF	derived from vuldb v3 vector	2022-12-07	przyjęty	80
13347483	2022-12-07	VulD...	cvss2_vuldb_rc	C	derived from vuldb v3 vector	2022-12-07	przyjęty	80
13347482	2022-12-07	VulD...	cvss2_vuldb_e	POC	derived from vuldb v3 vector	2022-12-07	przyjęty	80
13347481	2022-12-07	VulD...	cvss2_vuldb_ai	P	derived from vuldb v3 vector	2022-12-07	przyjęty	80
13347480	2022-12-07	VulD...	cvss2_vuldb_ii	P	derived from vuldb v3 vector	2022-12-07	przyjęty	80
13347479	2022-12-07	VulD...	cvss2_vuldb_ci	P	derived from vuldb v3 vector	2022-12-07	przyjęty	80
13347478	2022-12-07	VulD...	cvss2_vuldb_ac	L	derived from vuldb v3 vector	2022-12-07	przyjęty	80
13347477	2022-12-07	VulD...	cvss2_vuldb_av	N	derived from vuldb v3 vector	2022-12-07	przyjęty	80

27 więcej wpisów nie jest pokazywanych

🔒 Login Required

You need to signup and login to see more of the remaining 27 results.

◂ Poprzedni Przegląd Kolejny ▸

Do you need the next level of professionalism?

Upgrade your account now!