Mulesoft Luki w zabezpieczeniach

Oś czasu

Rodzaj

Not Defined8
Automation Software2

Produkt

MuleSoft Mule8
MuleSoft Mule Community Edition2
MuleSoft Mule Enterprise Edition2
MuleSoft API Gateay2

Przeciwdziałanie

Official Fix8
Temporary Fix0
Workaround0
Unavailable0
Not Defined2

Wykorzystywanie

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined10

Wektor dostępu

Not Defined0
Physical0
Local0
Adjacent6
Network4

Uwierzytelnianie

Not Defined0
High0
Low8
None2

Interakcja z użytkownikiem

Not Defined0
Required0
None10

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤50
≤62
≤72
≤86
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤50
≤62
≤72
≤86
≤90
≤100

VulDB

≤10
≤20
≤30
≤40
≤50
≤68
≤72
≤80
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤82
≤90
≤106

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Sprzedawca

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Exploit 0-day

<1k2
<2k6
<5k2
<10k0
<25k0
<50k0
<100k0
≥100k0

Wykorzystaj dzisiaj

<1k10
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Wykorzystaj wielkość rynku

🔴 CTI Zajęcia

Affected Products (7): API Gateay (2), APIkit (1), Mule (4), Mule Community Edition (2), Mule Enterprise Edition (2), Mule Enterprise Management Console (1), Mule Runtime Engine (1)

OpublikowanoBaseTempSłaby punktProdWykPrzEPSSCTICVE
2021-08-065.55.5MuleSoft Mule XML External EntityNieznanyNot DefinedNot Defined0.001680.00CVE-2021-1630
2021-03-277.67.3MuleSoft Mule Runtime XML External EntityNieznanyNot DefinedOfficial Fix0.002220.00CVE-2021-1628
2021-03-277.67.3MuleSoft Mule Runtime privilege escalationNieznanyNot DefinedOfficial Fix0.002220.00CVE-2021-1627
2021-03-278.07.7MuleSoft Mule Runtime Privilege EscalationNieznanyNot DefinedOfficial Fix0.006500.00CVE-2021-1626
2020-05-296.46.1MuleSoft Mule Community Edition denial of serviceAutomation SoftwareNot DefinedOfficial Fix0.002060.02CVE-2020-6937
2020-03-278.58.5MuleSoft APIkit RestXmlSchemaValidator.java XML External EntityNieznanyNot DefinedNot Defined0.006590.00CVE-2020-10991
2019-12-029.08.9MuleSoft Mule Community Edition privilege escalationAutomation SoftwareNot DefinedOfficial Fix0.013560.04CVE-2019-15631
2019-10-168.58.4MuleSoft Mule Runtime Engine Apache Commons Collections privilege escalationNieznanyNot DefinedOfficial Fix0.036720.02CVE-2019-13116
2014-11-206.36.3Mulesoft Mule Enterprise Management Console privilege escalationNieznanyNot DefinedNot Defined0.014070.00CVE-2014-9000

◂ PoprzedniPrzeglądKolejny ▸

Interested in the pricing of exploits?

See the underground prices here!