HM Courts & Tribunals ccd-data-store-api SearchQueryFactoryOperation.java Injecção SQL

CVSS Meta Temp scorePreço de exploração actual (≈)Nota de Interesse CTI
8.4$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em HM Courts & Tribunals ccd-data-store-api. Afectado é uma função desconhecida do ficheiro SearchQueryFactoryOperation.java. A manipulação com uma entrada desconhecida leva a Injecção SQL. A vulnerabilidade é identificada como CVE-2019-15569. O ataque pode ser feito a partir da rede. Não há nenhuma exploração disponível. Recomenda-se a actualização do componente afectado. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Detalhesinformação

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em HM Courts & Tribunals ccd-data-store-api. Afectado é uma função desconhecida do ficheiro SearchQueryFactoryOperation.java. A manipulação com uma entrada desconhecida leva a Injecção SQL. Usar a CWE para declarar o problema leva à CWE-89.

A vulnerabilidade é identificada como CVE-2019-15569. A atribuição do CVE aconteceu em 25/08/2019. O ataque pode ser feito a partir da rede. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. O projecto MITRE ATT&CK declara a técnica de ataque como T1505.

É declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k.

Recomenda-se a actualização do componente afectado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produtoinformação

Tipo

Fabricante

Nome

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 8.5
VulDB Meta Temp score: 8.4

VulDB Pontuação Base: 7.3
VulDB Pontuação da Tempestade: 7.0
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 9.8
NVD Vector: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Injecção SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência dos preços: 🔍
Estimativa de preço actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de Ameaçasinformação

Interesse: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contra-medidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-Dia: 🔍

Patch: github.com

Linha do tempoinformação

10/06/2019 🔍
25/08/2019 +76 dias 🔍
26/08/2019 +1 dias 🔍
27/08/2019 +1 dias 🔍
04/12/2023 +1560 dias 🔍

Fontesinformação

Aconselhamento: github.com
Estado: Não definido

CVE: CVE-2019-15569 (🔍)
GCVE (CVE): GCVE-0-2019-15569
GCVE (VulDB): GCVE-100-140835

Entradainformação

Criado em: 27/08/2019 09h03
Actualizado em: 04/12/2023 12h33
Ajustamentos: 27/08/2019 09h03 (36), 06/08/2020 15h24 (18), 04/12/2023 12h33 (5)
Completo: 🔍
Cache ID: 216:42C:103

Discussão

Ainda sem comentários. Idiomas: pt + en.

Por favor inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!