OpenPLC Webserver v3 Hardware Layer Code Box /hardware privilege escalation

WpisedytowaćHistoryDiffjsonxmlCTI
CVSS Meta Temp ScoreExploit Aktualna Cena (≈)CTI Interest Score
6.1$0-$5k0.00

Odkryto lukę w OpenPLC Webserver v3 (Web Server). Dotknięta jest nieznana funkcja w pliku /hardware w komponencie Hardware Layer Code Box. Dzięki manipulowaniu przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Ma to wpływ na poufność, spójność i dostępność.

Informacja o podatności została opublikowana w dniu upubliczniona 2021-08-04 jako 162563. Raport na temat podatności został udostępniony pod adresem packetstormsecurity.com. Podatność ta jest zwana CVE-2021-31630. Eksploitacja luki uchodzi za łatwą. Możliwe jest zdalne zainicjowanie ataku. Pojedyncze uwierzytelnienie jest wymagane do eksploitacji. Są znane pewne szczegóły techniczne, ale exploit nie jest dostępny.

Nie są znane żadne środki zaradcze. Sugerowana jest zamiana podatnego komponentu na produkt alternatywny.

Produktinfoedytować

Rodzaj

Sprzedawca

Name

CPE 2.3infoedytować

CPE 2.2infoedytować

Filmyedytować

CVSSv3infoedytować

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.1

VulDB Base Score: 6.3
VulDB Temp Score: 6.1
VulDB Vector: 🔒
VulDB Niezawodność: 🔍

CVSSv2infoedytować

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorMożliwość wykorzystaniaUwierzytelnianieConfidentialityIntegrityDostępność
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Niezawodność: 🔍

Exploitinfoedytować

Klasa: Przekroczenie uprawnień
CWE: CWE-77
ATT&CK: Nieznany

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔒
Status: Nie określono
Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔒

0-Dayunlockunlockunlockunlock
Dzisiajunlockunlockunlockunlock

Inteligencja Zagrożeńinfoedytować

Wysiłek: 🔍
Active Actors: 🔍
Active APT Groups: 🔍

Przeciwdziałanieinfoedytować

Zalecane: wiadomo nie ograniczanie
Status: 🔍

0-Day Time: 🔒

Oś czasuinfoedytować

2021-04-23 CVE przypisany
2021-08-04 +103 dni Raport opublikowany
2021-08-04 +0 dni Wpis VulDB utworzony
2021-08-07 +3 dni Wpis VulDB zaktualizowany

Źródłainfoedytować

Raport: 162563
Status: Nie określono

CVE: CVE-2021-31630 (🔒)

Wpisinfoedytować

Stworzono: 2021-08-04 10:52
Aktualizacje: 2021-08-07 14:15
Zmiany: (2) source_cve_assigned source_cve_nvd_summary
Kompletny: 🔍

Komentarze

Brak komentarzy. Języki: . Zaloguj się, aby skomentować.

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!